wustctf2020_closed

最新推荐文章于 2023-04-29 19:32:31 发布
最新推荐文章于 2023-04-29 19:32:31 发布
阅读量245 收藏
点赞数
分类专栏： PWN 文章标签： pwn 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_57754423/article/details/122914083
版权
这篇博客探讨了一种Linux小技巧，当标准输出和错误输出被关闭，无法直接通过catflag获取flag时，如何使用'exec1>&0'命令重定向标准输出，从而读取flag内容。这个方法对于解决某些特定的系统或安全挑战非常有用。
摘要由CSDN通过智能技术生成

这道题目很奇怪，关掉了标准输出和错误输出，也就是即使我们拿到了shell,因为无法通过 cat flag，得到flag 因为flag 打开了也不会在终端回显，这时候就需要用到一个linux的小tirck,

输入 exec 1>&0 来对标准输出重定向,然后就可以cat flag了

cut_maize
关注
专栏目录
vue/nuxt/uniapp - google账号登录报错：error: ‘popup_closed_by_user‘详细解决方法，网页前端调用登录时抛出popup_closed_by_user错误
高级前端工程师
04-03 3178
vue2，vue3，nuxt，uni-app，react，google，谷歌，谷歌登录报错，google账号登录错误，error: 'popup_closed_by_user'，前端网站谷歌google登陆时报错popup_closed_by_user，如何解决popup_closed_by_user回调错误，Google登录错误，谷歌Auth2 popup_closed_by_user，在Chrome中调用登录时抛出popup，在谷歌浏览器中登录回调报错，详细解决方法，如何解决这个错误，一直报这个错误可以
[BUUCTF-pwn]——wustctf2020_closed
Y_peak的博客
04-02 734
[BUUCTF-pwn]——wustctf2020_closed 相信看过题目反汇编的人都知道. 这个题目直接给了你shell 但是为什么输入cat flag无法得到flag. 其实就是因为close(1) 这个命令将你的标准输出给关掉了. 也就意味着, 无法输出任何东西给你 你们应该也看到了其他一些, wp 说只要exec 1>&0就可以了 但是你们却不知道这个的具体含义 exec 也就是重定位在Linux里面 exec 1>&0的意思就是将标准输出定位到标准输入的文件. &a
[BUUCTF]PWN——wustctf2020_closed
mcmuyanga的博客
01-12 2814
wustctf2020_closed 附件 步骤： 例行检查，64位程序，开启了nx保护 本地试运行一下看看大概的情况 64位ida载入，首先是检索程序里的字符串，找到了后门 main函数里的关键函数 close（1）关闭了标准输出 close（2）关闭了标准错误 我们只剩下标准输入，并且看到程序会返回shell（0是标准输入，1是标准输出，2是标准错误） 在看了别人的wp之后了解到，原来可以对stdout重定向，将文件描述符 1 重定向到文件描述符 0 ： 因此这题不用写exp，直接执行 ex
[buuctf]wustctf2020_closed
逆向萌新的博客
07-02 379
wustctf2020_closed
Nodejs cluster报错Error [ERR_IPC_CHANNEL_CLOSED]: channel closed
01-07
2019-12-16 14:33:02,pid-170096, Error [ERR_IPC_CHANNEL_CLOSED]: channel closed at ChildProcess.target.send (internal/child_process.js:578:16) at Worker.send (internal/cluster/worker.js:54:28) 经...
Calculate_closed_area.zip_Closed Area
07-15
这里的"Calculate_closed_area.zip_Closed Area"是一个特定的程序或函数，用于计算二维平面上闭合曲线所围成的面积。这个函数有特定的规则，即它只处理沿着“逆时针”方向的曲线，不支持交叉循环，这涉及到数学上的...
BOOST.zip_Boost_closed boost _converter boost
07-14
this is for closed loop boost converter model with equations
pmsm.rar_PMSM control_PWM_on_closed loop inverter_inverter simu
07-14
This simulation demonstrates the use of the PMSM in a closed-loop speed and current control on a 1.1 kW 3000 rpm industrial motor. A three-phase motor rated 1.1 KW, 220 V, 3000 rpm is fed by a PWM ...
wustctf2020_closed（linux重定位）
weixin_61283545的博客
06-15 151
exec 1>&0_luooofan的博客-CSDN博客这篇博客讲的很清楚。记住下来看一下linux，确实不能只在乎题目。
buuctf wustctf2020_closed stdout
weixin_45441024的博客
12-07 440
buuctf wustctf2020_closed stdout 一开始还是check一下 ida分析发现vuln函数，根据经验觉得这个是漏洞函数，双击进入，发现调用了两次close()函数 可以发现关掉了标准输出和错误输出，最后调用了一个shell函数 可以看到这里为后门 今天这里新涉及到一个知识点，因为1和2文件描述符不可用了，所以对stdout重定向，将文件描述符 1 重定向到文件描述符 0 ： exec 1>&0 成功getshell ...
buuctf pwn（wustctf2020_closed）（hitcontraining_magicheap）（axb_2019_fmt32）
cainiao78777的博客
04-29 277
程序有alarm闹钟函数，并且有明显的格式化字符串漏洞，而且能无限利用格式化字符串漏洞，本来想用我之前的那种解法直接解决的，但是遇到了些问题（下面说），而且这个题目got表可写，所以还是老老实实打got表吧。2.编辑堆块，根据bss段里的指针，来找到相应的堆块，然后输入大小，再填充内容，并未检测原本输入堆块内容的大小，那么此处存在堆溢出。再通过读入，覆盖dest的指针为free的got表地址，然后strcpy将free的got表地址的地址覆盖为shllcode的地址。
CDUT新生赛wp pwn web
weixin_47234647的博客
10-18 298
一起讲了得了 贝壳是什么东西 kali中终端运行 nc ctf.dino209.cn 8001 然后直接拿到flag EZのStack_Overflow 栈溢出的题 ida打开 双击第四行函数 可以看到我们的buf变量开了132的空间 但是可以read256个字符 所以会造成栈溢出 我也不太懂 我不是pwn手 ebp是栈帧地址 现在离他的距离是88(16进制 十进制是136 我们可以双击buf查看 为了覆盖r 所以我们构建140个"a"的payload 可以轻松找到后门函数 tab 再空格 找到后
cat flag
lastwinn的博客
08-01 987
cat flag <?php ​ if (isset($_GET['cmd'])) { $cmd = $_GET['cmd']; if (!preg_match('/flag/i',$cmd)) { $cmd = escapeshellarg($cmd); system('cat ' . $cmd); } } else { highlight_file(__FILE__); } ?> 题目给了一点点代码，对cmd参...
catf1ag Web中命令执行与Webshell详解
Aiwin的博客
05-10 1256
关于catflag平台中Webshell与无字符Webshell做题的记录
WUSTCTF2020 web题 --- 大人, 时代变了
qq_42436176的博客
07-19 4850
文章目录0x0 前言0x1 前端审计抓包逻辑分析解密算法0x2 验证码识别分析验证码处理特征提取0x3 代理池0x4 全部代码主体特征点0x5 题目源码前端App.tsxDrawer.tsx后端views.pyutils.pymodels.py 0x0 前言 出这个题的本意是看到CTF的web题老是PHP什么的, 感觉和现实情况有点脱节, 且对前端审计没有太大的要求, 于是出了这个"现代"一点的题. 这个题目模拟的是爬虫, 在多次请求后将会出现验证码, 再频繁访问将会封锁ip, 且网站是使用React写的,
[WUSTCTF2020]level1
weixin_47158947的博客
08-05 1748
用ida打开level，查看字符串，有一个很明显的flag，打开，汇编 int __cdecl main(int argc, const char **argv, const char **envp) { FILE *stream; // ST08_8 signed int i; // [rsp+4h] [rbp-2Ch] char ptr[24]; // [rsp+10h] [rbp-20h] unsigned __int64 v7; // [rsp+28h] [rbp-8h] v.
武科WUST-CTF2020“Tiki组 ”
pone2233的博客
03-29 1246
文章目录赛事信息题目状态：Web：admin | SOLVED |checkin | SOLVED |CV Maker | SOLVED |Reverse：无Pwn：无Misc：Find me | SOLVED |爬 | SOLVED |签到 | SOLVED |Alison likes jojo | SOLVED |Space Club | SOLVED |三人行 | SOLVED |girlf...
ERR_CONNECTION_CLOSED
最新发布
09-12
ERR_CONNECTION_CLOSED错误是指计算机与网站之间的连接出现问题，而不是网站本身出现问题。 出现这个错误可能是由于以下几个原因： 1. 检查网络连接，确保您的计算机能够正常连接到互联网。 2. 某些Chrome扩展程序可能会干扰连接，导致出现ERR_CONNECTION_CLOSED错误。您可以禁用或删除扩展程序来解决问题。 3. 检查您的Chrome版本是否过旧。旧版本的Chrome可能会出现兼容性或配置问题，导致出现ERR_CONNECTION_CLOSED错误。您可以尝试更新或重新安装Chrome以解决问题。 4. 还有可能是您的计算机受到了病毒的感染，病毒可能会干扰网络连接，导致出现ERR_CONNECTION_CLOSED错误。您可以运行杀毒软件来扫描和清除可能存在的病毒。 综上所述，如果出现ERR_CONNECTION_CLOSED错误，您可以先检查网络连接，然后尝试禁用或删除不必要的Chrome扩展程序，更新或重新安装Chrome，以及运行杀毒软件来解决问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值