攻防世界pwn-level0详细步骤

已于 2023-03-06 22:05:18 修改
阅读量1.3k 收藏 10
点赞数 4
分类专栏： pwn 攻防世界 文章标签： python Powered by 金山文档
于 2023-02-28 13:24:53 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74047686/article/details/129259690
版权
学习pwn开始，慢慢来不要急
摘要由CSDN通过智能技术生成

1.level0

用checksec查看

下载附件，使用checksec命令查看该程序是32位还是64位，开启了哪些保护。

NX 代表 不可执行 (non-executable) 。它通常在 CPU 层面上启用，因此启用 NX 的操作系统可以将某些内存区域标记为不可执行。通常，缓冲区溢出漏洞将恶意代码放在堆栈上，然后尝试执行它。但是，让堆栈这些可写区域变得不可执行，可以防止这种攻击。

接着我们将文件放到IDA64位里，用f5反汇编查看

代码中提示有一个vulnerable_function()函数进入查看

最低0.47元/天 解锁文章
月下花落时
关注
  • 4
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
【网络安全 | CTF】攻防世界 command_execution 解题详析
等风来
05-21 6069
ping 命令是一个常用的网络命令，用于测试两台计算机之间网络连接的连通性。通过向目标计算机发送 ICMP 协议的数据包，并等待目标计算机返回响应数据包来测试网络的可达性，同时也可以测试网络的延迟和丢包率等信息。本地回环地址是网络通信中的特殊地址，指向本机的网络接口，因此通过发送 icmp 数据包到该地址来测试网络连通性和延迟。如果 ping 命令不正确地处理其输入参数，就可能存在被攻击者利用来运行危险的命令的风险。2.ping+IP地址或主机域名+命令参数。3.ping+命令参数+IP地址或主机域名。
攻防世界(pwn篇)---level0
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
04-13 1451
攻防世界(pwn篇)—level0 文章目录攻防世界(pwn篇)---level0题目描述基本情况分析运行分析IDA 分析分析出payloadexp 题目描述 菜鸡了解了什么是溢出，他相信自己能得到shell 基本情况分析 发现只开启了 NX(数据不可执行)保护机制，因此可以做栈溢出漏洞攻击。 1.RELRO: RELRP会有Pratial RELRO 和FULL RELRO，如果开启FULL RELRO，意味着我们无法修改got表 2.Stack: Canary found 表示不能直接用溢
攻防世界 pwn 二进制漏洞简单题练习区 答题（1-10题解）
小哈里的博客
01-12 5514
序 1、level0 题目描述：菜鸡了解了什么是溢出，他相信自己能得到shell 题目思路： 首先使用checksec检查文件保护机制，是多少位的程序。 64位程序，栈不能执行 继续丢入IDA。 输出字符串helloWord之后执行vulnerable_function()函数，没有与用户交互。 进入vulnerable_function函数，通过伪代码分析逻辑，发现了栈溢出漏洞。 发现buf数组只有0x80字节，但是read函数从中读了0x200个。 或许咱们能够进行溢出，覆盖掉返回地址，
攻防世界——web新手和引导模式（全解）
热门推荐
小白一枚多多关注的博客
12-20 2万+
全新攻防世界web新手题目，小白重新归来
攻防世界XCTF-MISC入门12题解题报告
最新发布
wholeliubei的博客
06-04 1040
如果你也想学习:黑客&网络安全的零基础攻防教程MISC属于CTF中的脑洞题，简直就是信息安全界的脑筋急转弯。你说它渣，它也有亮点，不好评说。这块最亮眼的入门题就属隐写术，出题人骚的狠。但是我感觉未来其中一个重点，就是大数据安全，从海量流量中捕获恶意流量，比如流量中有一个常见的OWASP10攻击，flag就藏在恶意流量里面，找到攻击就找到flag。准备大年30晚上把这块吃掉。写文章不容易，求三连。
攻防世界-难度1-Misc总结
Welcome To Myon'Blog !
03-05 5142
攻防世界-难度1-Misc总结 ； 主要针对Misc入门、图片隐写； kali linux、Stegsolve.jar、010Editor、WinHex、QR Research、Ziperello、ARCHPR、RX-SSTV、IDLE、Bandizip、7zFM、Firefox、SilentEye、DeepSound、PS、Wireshark；binwalk、foremost、zsteg、strings、grep、stegpy、file、checksec、pngcheck、convert、montage
攻防世界PWN-level0
Deeeelete的博客
11-12 2515
题目：level0 老规矩先进PE 查看是64位程序，可以考虑直接IDA莽，也可以进checksec查一下详细参数 比较脆，无PIE且没了栈保护（Stack-canary），容易GOT改写（ RELRO） 简单运行一遍，发现是hello word 进64位IDA 鼠标悬停在main函数上按f5反编译 查看源码： 过于简单，没啥可用的信息，双击它return的脆弱函数进一步查看 int __cdecl main(int argc, const char **argv, const
arm32 android版pwn-level6二进制文件+gdbserver+lldb+socat
04-17
arm32 android版pwn-level6二进制文件+gdbserver+lldb+socat，文章pwn - 零基础ROP之Android ARM 32位篇（新修订）https://blog.csdn.net/tabactivity/article/details/137780714 全部资料文件。 0基础pwn
CSAWCTF-2018-pwn-shellcode|CSAWCTF-2018-pwn-shellcode
12-10
CSAWCTF 2018年pwn题 shellcode 变形shellcode练手题目，该题目主要是利用三个节点来注入shellcode，考验解题人对shellcode的熟悉程度。题解：https://blog.csdn.net/A951860555/article/details/110350773
level0 -- 攻防世界新手题
01-19
来自攻防世界的pwn题，是一道简单的新手样本题目，但由于不同linux的libc版本，会使得在ubuntu18.04以及ubuntu20.04中进行漏洞利用产生一些小问题。漏洞利用问题解决链接：...
0ctf-2017-pwn-char
02-05
2017年0ctf的pwn题，题目质量还是非常高的，要求做题人需要扎实的shellcode编写能力和ROP链构造能力，下面给出wp链接：https://blog.csdn.net/A951860555/article/details/113666423
开关电源的PWN-PFM控制电路
12-09
开关电源的PWN-PFM控制电路 邹怀安 张 锐 胡荣强 武汉理工大学自动化学院 1．引言 开关电源由于在体积、重量、效率和可靠性等多多方面的优势，目前在计算机、通信、家用电器、雷达、空间技术等众多领域中已完全取代...
初学pwn-攻防世界(level0)
天柱的博客
08-27 999
初学pwn-writeUp 攻防世界的第三道题目，level0。 首先还是先创建场景，使用nc进入远端，发现输出了一个Hello，World，之后什么都没有了，使用ls也没有反应，说明这需要我们获取shell了。 下载文件，先用checksec查看一下 这里简单介绍一些checksec这个工具： 1、Relro：No Relro（重定位表只读） 　　Relocation Read Only， 重定位表只读。重定位表即.got 和 .plt 两个表。 　　RELRO会有No RELRO、Partial RE
攻防世界NewsCenter
qq_45955869的博客
05-19 532
提示：攻防世界新手模式难度2NewsCenter提示：以下是本篇文章正文内容，下面案例可供参考比较基础，比较简单。
攻防世界weak_auth知识详解
m0_74047686的博客
03-18 1890
一、在CTF的Web题目中，有很多涉及到密码爆破的题目，一般可以从以下几个方面来判断密码爆破类型：题目描述：通常题目描述中会给出一些提示，例如提示破解某个服务的密码，或者提示破解某个加密算法的密钥等。这些提示可以帮助我们确定密码爆破的类型。请求响应：在使用Burp Suite等工具进行抓包分析时，可以查看请求响应，观察是否有类似密码错误、尝试次数限制等提示信息，或者观察是否有重复的请求，这些都可能是密码爆破的线索。加密算法：如果题目中涉及到密码加密算法，可以通过分析算法的特点来判断密码爆破类型。
CTF-攻防世界web新手入门篇
weixin_45923850的博客
04-14 1万+
CTF练习题目
攻防世界-unseping
m0_49025459的博客
12-17 2839
通过分析上面的代码我们可以得出，我们只要控制ctf这个参数的输入的值，就可以达成命令执行的效果，但是上面的代码，我们需要两个参数ping和后面命令执行的值，我们首先就得看看当前目录下都有些什么东西。我们看见 flag_1s_here目录下有一个flag_831b69012c67b35f.php，我们猜想运行这个php或者将它拿出来就可以获得flag，我们访问了该路径发现是空白的无法执行，那我们就用cat命令将这个php读取出来，我们可以使用三中命令读取。打开就是PHP源码，我们对源码进行分析。
【愚公系列】2023年06月 攻防世界-Web（wzsc_文件上传）
时光隧道
06-17 5178
文件上传漏洞（File Upload Vulnerability）是指攻击者通过某种方式绕过应用程序上传文件的安全检测机制，将恶意文件或脚本上传至目标服务器，达到执行任意恶意代码的目的。攻击者可以通过此漏洞窃取、篡改、删除或破坏网站数据，或对受害者发起其他形式的攻击。文件上传漏洞可能出现在各种类型的Web应用程序中，包括电子商务、CMS、论坛、博客、社交网络和在线媒体等。攻击者通常会利用Web应用程序提供的文件上传功能，来上传恶意文件。
攻防世界pwn-forgot
08-10
- *1* [攻防世界pwn题：forgot](https://blog.csdn.net/m0_62396648/article/details/125134327)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

月下花落时

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值