攻防世界pwn刷题--README.txt

已于 2023-09-29 13:46:52 修改
阅读量51 收藏
点赞数
分类专栏： pwn 文章标签： 网络安全
于 2023-09-29 13:25:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74073577/article/details/133416677
版权

本专栏用来记录自己在攻防世界的刷题日记，刷题顺序为引导模式。按照题目的解出排序，日常的更新即为此顺序，每日更新1-2题，会记录一些自己学到的小东西。

环境：kali，python3.11

小向白
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
一道pwn入门的练习题
10-23
直接以一个非常简单的栈溢出例子(基于Linux)来讲解pwn所要用到的一些常用的工具及命令的用例
攻防世界 pwn--pwn-100
YANG12345_6的博客
11-28 3295
一、checksec一下 开启了NX 二、 file一下，查看文件属性 64位文件 三、执行 让用户不断输入 四、拖进ida里分析看反汇编代码 主要代码： 数组v1的大小是0x40，后面利用的read函数的size是0xC8，有栈溢出漏洞 五、在ida里没有找到可以利用的system("bin/sh)和system("cat flag") 六、原程序中没有调用system函数，在GOT和PLT表中没有随system函数的记录，只能从libc中寻找system函数 有puts和read函数，可以利用
攻防世界pwn刷题--get_shell
m0_74073577的博客
09-29 106
如题哈，nc一下就能拿到shell。第一道题这个难度也没什么问题。nc的格式 nc ip地址 ip端口。
攻防世界-PWN-new_easypwn
aptx4869_li的博客
07-31 2513
攻防世界的格式化字符串漏洞利用，简单题
攻防世界：PWN刷题-forgot
m0_53932372的博客
12-30 2259
forgot 这题，可有意思了。 大晚上的，有点迷。看了几个wp，一个比一个离谱（太简单了）。 后来自己试了试，还真是······ 思路：本题出现了指针变量并且进行了调用，所以可以利用栈溢出漏洞将该地址覆盖为后门函数的地址，让程序正常执行就可以拿到flag。 坑：一定要注意啊对v5的判定。 v5初值为1，进过下面的判断等操作后，其值被改变，而v5的值决定了程序调用那个指针所指的位置。 exp一定要注意，输入的v2的第一个字符，决定了v5的值。 当输入a的时候，经过判定，v5会变成2，则调用第2-1=1,也
攻防世界pwn zip-zip
weixin_52844229的博客
06-09 469
写这道题的时候我很蒙，我刚下载的时候文件是下载不成功的，然后我通过直接拉进文件夹之后，对pwn这个文件进行了checksec一下，这个pwn程序是一个64位。这道题主要是还是看师傅写的wp写的，里面有很多内容都没有搞明白，希望有大佬可以给我讲解一下。这个时候环境配好了，我们直接退出环境之后，重新进入环境里面，他直接回应了flag。然后将这个程序放进ida里面审查之后因为刚学习的原因没有审查到东西，然后我看了一下攻防世界里面师傅写的wp，他直接进入环境之后。然后选择3项，输入cdk,cdk在题目中提示了。
攻防世界：PWN刷题-实时数据监测
m0_53932372的博客
12-30 1461
实时数据监测 思路：程序是裸奔的。 漏洞是格式字符串，利用这个漏洞修改key的值，就可以了。 学会的新知识：本来想大数字覆盖一个一个来，但其实pwntools的fmtstr_payload模块就可以了。 fmtstr_payload(offset,{address:value}) exp： #!/usr/bin/python from pwn import * fmt_addr=0x0804A048 p = remote("111.200.241.244",49656) payload=fmtstr_pa
攻防世界 pwn-100
weixin_56777139的博客
03-20 333
此处有一处值得一提，发送payload时注意sendline和send，sendline会自动在200个字符后加’\n’，缓冲区内则为200个字符加’\n’的形式，当复制200个字符串后返回主函数地址，缓冲区内还有’\n’，而主函数没有刷新缓冲区，所以返回主函数后进入下一轮的复制函数会将缓冲区头部的’\n’复制到内存中。构造新的payload，注意上述说的sendline和send对于此处的影响，若之前处用的sendline，那此处b’a’数量为0x48-1=0x47即可。此时即可接收泄露的内容。
攻防世界：PWN刷题-反应釜开关控制
m0_53932372的博客
12-30 2009
反应釜开关控制 思路：没有开启pie，并且直接有system("/bin/sh"); 和ret2text方法一样。 exp： #!/usr/bin/python from pwn import * p = remote(“111.200.241.244”,52515) payload=b’a’*512+b’b’*8+p64(0x00004005F6) p.sendline(payload) p.interactive() ...
Python库 | pwn-machine-1.1.tar.gz
03-11
Python库“pwn-machine-1.1.tar.gz”是一个用于网络安全和漏洞利用开发的工具集。这个库专门针对那些对安全研究和逆向工程感兴趣的开发者和爱好者。在Python中，库是可重用代码的集合，它使得程序员能够快速地构建...
pwn题目中的libc-2.27.so文件
04-11
做pwn题，有些时候题目不给这个文件，这里是这个库的文件。
Wi-PWN.ino.CH.zip
03-12
在这个案例中，readme.txt可能详细解释了如何将"Wi-PWN.ino.CH.bin"固件烧录到ESP8266开发板上，以及如何操作模组进行安全检测。它可能还会提供关于如何解读检测结果、设置模组参数、与其他设备交互等关键信息。 在...
0ctf-2017-pwn-char-libc.so
02-05
2017年0ctf的pwn题char的libc库文件
2021-鹏城实验室-pwn-babyheap.zip
09-28
在本文中，我们将深入探讨2021年鹏城实验室的"Pwn-BabyHeap"挑战，这是一道涉及二进制安全和pwn技术的竞赛题目。本题主要考察了"off-by-null"漏洞的利用，这是一个在C语言编程中常见的安全问题。我们将围绕这个主题...
攻防世界PWN--CGfsb
Rt1Text的博客
03-27 3354
首先checksec 32位/ 开了 Canary/NX保护 再运行一下 大致就是这个流程 接下来ida里面 分析C代码 分析前先get一下格式化字符串漏洞的基础知识 举3个常见的相关函数 fprintf----prints to a FILE stream printf----prints to the 'stdout' stream sprintf--prints into a string 常见语法 %d---打印 signed int %u---打印 u...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8331
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
中科曙光ParaStor300s分布式存储整机更换操作手册.docx
07-12
中科曙光ParaStor300s分布式存储整机更换操作手册.docx
Vue 面试指南附源代码
最新发布
07-12
项目总结 本文档详细介绍了Vue.js的技术要点、常见面试问题及其解答，以及几道面试编程题的实现。通过这些内容，读者可以深入理解Vue.js的核心概念和应用，并通过实际编程练习提升面试准备的效率和效果。希望本文档能够帮助读者在Vue.js相关的面试中脱颖而出，取得成功。
攻防世界pwn-forgot
08-10
- *2* *3* [攻防世界：PWN刷题-forgot](https://blog.csdn.net/m0_53932372/article/details/122244244)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值