笔记向——PWN jarvis oj level1

最新推荐文章于 2023-06-13 22:39:58 发布
最新推荐文章于 2023-06-13 22:39:58 发布
阅读量123 收藏
点赞数
分类专栏： pwn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_52133692/article/details/109717812
版权
题目链接：https://dn.jarvisoj.com/challengefiles/level1.80eacdcd51aca92af7749d96efad7fb5nc pwn2.jarvisoj.com 98770x01Linux中分析题目首先使用file命令,文件为32位再运行一下文件，提示输入，然后输出hello world若出现权限不够则使用 chmod 777 文件名 ，打开文件所有权限使用gdb工具，终端输入gdb，再输入：checksec 文件名，检查保
摘要由CSDN通过智能技术生成

题目链接：https://dn.jarvisoj.com/challengefiles/level1.80eacdcd51aca92af7749d96efad7fb5

nc pwn2.jarvisoj.com 9877

0x01Linux中分析题目

首先使用file命令,文件为32位

在这里插入图片描述

再运行一下文件，提示输入，然后输出hello world

在这里插入图片描述

若出现权限不够则使用 chmod 777 文件名 ，打开文件所有权限

在这里插入图片描述

使用gdb工具，终端输入gdb，再输入：checksec 文件名，检查保护措施

在这里插入图片描述

0x02IDA反汇编</

最低0.47元/天 解锁文章
空栈
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Jarvis OJ level1
Kni9hT's Blog
11-08 577
要点：使用shellcraft.i386()来编写shellcode 和level0相比，本题没有system函数可以直接调用。 所以我们要发送shellcode来getshell 首先看一下开了哪些保护。(好吧，不出意料是全裸) 然后IDA里面看函数调用，main()函数先调用了vulnerable_function函数。 vulnerable_function： text:0804847B ...
铁人三项_第五赛区_2018_rop
z1r0的博客
12-05 144
铁人三项_第五赛区_2018_rop 查看保护 溢出，ret2libc from pwn import * context(arch='i386', os='linux', log_level='debug') file_name = './z1r0' debug = 1 if debug: r = remote('node4.buuoj.cn', 27080) else: r = process(file_name) elf = ELF(file_name) def dbg(
PWN_JarvisOJ_Level1
michaelinfinity的博客
03-13 766
首先nc一下 之后我们来看ida反编译 在“Hello,World!\n”之前有一个vulnerable_function，进去之后查看一下这个函数 可以看出来刚刚出现的奇怪的地址是buf的首地址（%p是返回参数地址的），那么我们就要查看一下buf。 从中能看出buf有0x88的字节，并且返回指令在+0004的位置，所以需要填充0x88+4的字节 这个题目中没有syste...
jarvisoj_level1
m0sway的博客
12-03 2240
jarvisoj_level1 使用checksec查看： 保护全关，并且还有RWX区域。栈溢出的题目的话直接ret2shellcode即可。 放进IDA中查看： 主函数中直接给出漏洞函数： 妥妥的一个栈溢出了，程序会输出buf的地址。 查看了下字符串也没有关键字符串，看来就是ret2shellcode 然而…BUU上的环境可能有点问题。并不能打通。 于是…使用ret2libc的方式。用write泄露libc的地址，然后捣鼓捣鼓。 exp： from pwn import * from six imp
jarvisoj_typo
05-14
jarvisoj_typo，arm架构下的pwn题。
jarvisoj_add
05-14
jarvisoj_add，mips架构下的pwn题。
pwn学习资料整理——ROP技术（pwn_rop1）
08-30
pwn学习资料整理——ROP技术（pwn_rop1）
arm32 android版pwn-level6二进制文件+gdbserver+lldb+socat
最新发布
04-17
arm32 android版pwn-level6二进制文件+gdbserver+lldb+socat，文章pwn - 零基础ROP之Android ARM 32位篇（新修订）https://blog.csdn.net/tabactivity/article/details/137780714 全部资料文件。 0基础pwn
Linux pwn入门教程(1)——栈溢出基础-0x01.rar
06-10
Linux pwn入门教程(1)——栈溢出基础
jarvisoj-level1
qq_35661990的博客
11-08 267
先看一下有什么保护 什么保护都没开起来。 放进IDA里看一下 vulnerable_function(); write(1, "Hello, World!\n", 0xEu); return 0; main函数里就三行，进入vulnerable_function()函数看一下 char buf; // [esp+0h] [ebp-88h] printf("W...
[BUUCTF]PWN——jarvisoj_level1
mcmuyanga的博客
11-09 1531
jarvisoj_level1 附件 步骤： 例行检查，32位程序，没有开任何保护 本地运行一下程序，看看大概的情况，可以看到输出了一个地址 32位ida载入，习惯性的检索程序里的字符串，没有发现可以直接利用的gates， main函数开始看程序 function函数 参数buf存在明显的溢出漏洞，程序还将buf参数的地址给了我们 由于没有开启nx，所以我们可以先通过read读入shellcode，然后利用溢出漏洞将ret覆盖为buf参数地址（此时buf里是shellcode）去执行即可
jarvisoj——[XMAN]level1
王嘟嘟的博客
07-15 393
题目 Wp 先查一下基本的内容 可以看到 RELRO: Partial RELRO就是got表可写的意思，然后ida接着看看源码，这里就是说调用了一个无参的函数 这里看到很明显的是一个溢出，但是这里没有shellcode，就需要自己写一个了 这里可以看到print打印了buf的地址 这里写一个pwntools的脚本 from pwn import * sh = remote("pwn2.jarvisoj.com",9877) shellcode = asm(shellcraft.i386.
jarvis oj level1
发蝴蝶和大脑斧的博客
12-01 335
还是先checksec Arch: i386-32-little RELRO: Partial RELRO Stack: No canary found NX: NX disabled PIE: No PIE (0x8048000) RWX: Has RWX segments 发现数据部分可以执行，先看ida，同样是vulnerable处有栈溢...
Jarvis OJ　level1
九层台
07-06 762
liu@liu-F117-F:~/桌面/oj/level1$ checksec level1 [*] '/home/liu/\xe6\xa1\x8c\xe9\x9d\xa2/oj/level1/level1' Arch: i386-32-little RELRO: Partial RELRO Stack: No canary found NX: ...
Jarvis OJ 之 level1
weixin_43464124的博客
04-22 246
首先介绍一下pwntools的一个用法吧算是。 from pwn import* shellcraft.sh() 然后，pwntools这个只能工具就会帮你写出一串shellcode来。 大致是这样的： u" /* execve(path='/bin///sh', argv=['sh'], envp=0) */\n /* push '/bin///sh\\x00' */\n p...
(Jarvis Oj)(Pwn) level1
Nothing
04-18 1262
(Jarvis Oj)(Pwn) level1 首先用checksec查一下保护。几乎没开什么保护措施。关键的是NX没开，意味着栈上的数据可执行。 用ida反汇编，找到溢出点。 但这次没有找到system函数了，那么该怎么得到shell呢，发现这个函数调用了printf函数，输出了buf的地址，在结合NX保护是关闭的，那么就意味着，如果将shellcode写到buf中，函数返回时跳转...
jarvisoj_level1-ret2libc
个人笔记
06-13 90
利用的是pwntool模板自动搜索泄露地址匹配的libc版本。思路：无binsh，无system,考虑ret2libc。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值