ciscn_2019_n_1

最新推荐文章于 2023-08-05 15:32:06 发布
最新推荐文章于 2023-08-05 15:32:06 发布
阅读量129 收藏
点赞数
文章标签： python pwn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_52231248/article/details/121110111
版权

题目是Ubuntu18，libc2.27

Checksec发现程序开启了nx保护

即可写段不可执行可执行段不可写

我们需要利用程序中已有的片段或者ret2libc来绕过nx保护

查看main函数进入func函数get存在溢出漏洞offest=0x30+8

但程序同时提示了我们只需要将v2=11.2815（16进制0x41348000）

即可执行system("cat /flag")

查看v2位置在栈上0x04距离我们可以控制的get（v1），offest=0x30-0x04

因此我们构造exp：

成功得到flag

_white_233
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BUUCTF—ciscn_2019_n_1 1
qq_41560595的博客
09-24 4357
这道题是栈溢出题型，又不同于一般的栈溢出，在此做个总结。 查看权限 拖入IDA，F5可用函数 解题思路：这道题的意思是输入字符串v1，判断v2。考虑输入长字符串覆盖到存储v2的内存空间，把v2的值改掉。 因此，覆盖0x30-0x4=44个字节给v1，另外4个字节给v2 由于v2数值在内存中以16进制存储，所以，找到11.28125的16进制值。 存在两个比较指令，双击进去。 0x41348000就是16进制的11.28125。 编写脚本 from pwn import * p=remote('
buuctf——ciscn_2019_n_8
qq_41560595的博客
03-21 548
查看权限 开了好多权限 查看源代码 分析 观察，var数组是int类型，在内存中占了4个字节。输入一个字符串，令var[13]处的值是17，且这个值占4个字节，就能拿到shell。 var中每一个元素占4个字节，payload必须构造成"A"*13才能将前13个位置占满。第14个位置要求是4字节，就要用p64打包。 解题代码 from pwn import * #p=process("./ciscn") p=remote("node3.buuoj.cn",25337) payload=b'AAAA'*
ciscn_2019_n_3
12-30
ciscn(全国大学生信息安全竞赛)，2019年的一道题目，涉及到fastbin堆漏洞的利用。由于调用了system函数，所以漏洞利用的难度不大，推荐初学者练习。题解链接：...
【BUU】ciscn_2019_c_1
bzduanlei的博客
07-30 262
一、解题思路 0x01 检查文件 开启了NX保护，堆栈不可执行。 0x02 将文件拖入IDA分析 分析主函数，发现get(s)函数存在栈溢出。 0x03 未寻找到system和‘/bin/sh’，需要通过puts函数泄露远端服务器中libc的基址，从而利用远端服务器libc中的system和字符串‘/bin/sh’的地址构造payload。 借助LibcSearcher工具，查找函数在内存中的真正地址。 LibcSearcher安装： git clone https://github.com/liean
ciscn_2019_n_3 题解
lifanxin的博客
12-30 602
Write Up知识点关键字样本运行静态分析求解思路求解脚本 知识点关键字 UAF fastbin 样本 ciscn_2019_n_3 运行 检查样本   32位小端程序，开启了栈保护和NX保护。 运行样本   样本的运行结果如上图所示：该程序主要模仿了一个笔记管理的功能，选项1可以开辟新的节点，会让选中是整型还是文本；选项2会让我们根据索引删除一个节点；选型3可以打印一个节点中存储的数据信息；选项4主要是打印一个随机生成的金钱数目，告诉你没法购买Pro版本。   此处不赘述也不一一截图运行结果，读者可
【BUUCTF - PWN】ciscn_2019_n_1
古月浪子的博客
03-19 3575
checksec一下 IDA打开，发现如果满足的条件达成，就能get flag 找到栈溢出漏洞，输入可以覆盖到v2 写代码把11.28125在内存中的十六进制表示出来 from pwn import * from LibcSearcher import * context.os='linux' context.arch='amd64' context.log_level='debug' ...
baby_pwn ciscn 2019 第十二届全国大学生信息安全竞赛
04-22
baby_pwn 赛题 ciscn 2019 第十二届全国大学生信息安全竞赛
[BUUCTF]PWN------ciscn_2019_n_1
BangSen1的博客
01-16 276
ciscn_2019_n_1 例行检查，64bit，NX保护开启 运行一下，没有信息 64位IDA打开，看到了cat flag ，跟进瞧瞧 函数显示 ，当v2等于11.28125时，得到flag，但要求 我们输入的是v1，所以我们只有把v1和v2 之间全部填满之后紧接着写入11.28125即可。 我们可以看到这两个之间的大小为0x2C 再将11.28125转换为内存中的16进制，结果为 0x41348000 摘自 exp 得到FLAG ...
BUUCTF ciscn_2019_n_1
RookieMOR的博客
05-14 644
1.下载文件，用checksec一下： 2.用IDA64查看，进入func函数： 当v2=11.28125时获得flag，但只有v1的输入，没有v2输入。因为有一个gets函数，点击v1，v2可以知道，v1与v2差44个字节，可以通过输入v1的值去改变v2的值，实现栈溢出。 查看汇编可以看到有一个uconiss的比较指令，把xmm0与cs:dword_4007F4，由movss可以知道xmme0是v1或v2的值，那么点击dword_4007F4 看到一个 dd ，百度一下可以知道，.
BUU ciscn_2019_n_1
xieyichensss的博客
03-19 399
**BUUOJ ciscn_2019_n_1** （今天来晚了，嘿嘿，出去唱歌了，被淋成落汤鸡） 1.老规矩，将其checksec和file一下，发现NX保护被打开了，且是64为的ELF文件。 2.那就放入IDA64内分析，按fn+F5查看c的代码，发现一个func（）的函数，双击进入 cat flag直接映入眼帘，我tm直接暗喜，有后门函数了诶，那就不慌了，直接看c的代码。 3.要想将后门函数覆盖到返回地址，那就必须要v2=11.28125，可是又没有v2的gets函数，我们...
PWN学习记录（4）BUUCTF-ciscn_2019_n_1
m0_58824086的博客
08-05 146
下载题目得到ciscn_2019_n_1，利用 file 命令查看该文件的类型，再通过checksec ./filename查看保护机制。将文件放入IDA中查看，打开字符串窗口。没有发现 /bin/sh，但找到了cat flag.txt。打开终端，输入vim 1.py 创建一个python文件（命名随意）NX enabled如果这个保护开启就是意味着栈中数据没有执行权限。将exp文件输入进1.py中，Esc+:wq保存并退出1.py。双击cat flag.text。打开main，F5反编译。
2021_09_15_ciscn_2019_n_1
m0_51187558的博客
09-15 2803
ciscn_2019_n_1 前言 每日一题pwn方向的第二题。也是初入漏洞利用的一道特别基础的题。 大家都应该尝试着做过了上一道，也就是test your nc。从解法来说其实那道题的难度真的只是半脚踩在入门的门坎上。就像wp中所说的那样，目前pwn题的核心是通过漏洞挖掘与利用来提权，而nc这道题可以说是不需要任何漏洞的挖掘与利用，做出这道题并不代表你已经入门pwn了。 虽然如此，从ciscn_2019_n_1这道题开始，我们真正要开始尝试迈过pwn题的那一道门槛，面对一些简单的漏洞进行利用了。 做题流程
BMZCTF：CISCN_2019_WEB_1
末初的CSDN博客
02-07 695
http://bmzclub.cn/challenges#CISCN_2019_WEB_1 先熟悉下业务功能，注册登录之后，有个上传文件的地方，然后可以下载或者删除上传的文件 题目这里没有提供源码，自己网上找一下2019CISCN华北赛区Day1的web题 源码地址：CISCN-2019-Northern-China-Web 文件上传这里并没有看到可以绕过白名单上传shell的方法 审计源码，发现一个file_get_contents() //class.php class File { p
pwn——ciscn_2019_n_1#pwn1_sctf_2016#jarvisoj_level0
LSYZWF的博客
10-26 583
文章目录ciscn_2019_n_1题目解答 ciscn_2019_n_1 题目 题目链接：https://buuoj.cn/challenges#ciscn_2019_n_1 解答 1、打开IDA进行分析 发现函数gets和系统命令cat 此函数的大致意思是输入v1的值，然后判断v2，故存在栈溢出使得v2的内存中的值为11.28125 2、判断偏移地址 v2的内存地址距离v1首地址的偏移量是30h-04h=2ch 3、gdb调试一波 没有堆栈溢出保护 4、编写脚本 11.28125的十六进制可以在I
BUU CTF PWN ciscn_2019_n_1 WriteUp
m0sway的博客
02-28 244
BUU CTF PWN题ciscn_2019_n_1的WriteUp
ciscn_2019_c_1
最新发布
09-12
根据您提供的引用内容和，题目"ciscn_2019_c_1"是一个涉及到fastbin堆漏洞利用的题目。fastbin是一个堆区的数据结构，用于存储小于等于64字节的空闲块。这个题目的漏洞利用难度不大，适合初学者练习。 根据的代码...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值