BUUCTF pwn pwn2_sctf_2016

最新推荐文章于 2024-03-27 16:20:09 发布
最新推荐文章于 2024-03-27 16:20:09 发布
阅读量2.4k 收藏 1
点赞数 1
分类专栏： ctf_pwn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qinying001/article/details/104374305
版权

0x01 分析

在这里插入图片描述
 

0x02 运行

在这里插入图片描述
 程序读入一个长度，然后按照长度读入后面输入的data并回显。
 

0x03 IDA

在这里插入图片描述
 数据长度被限制为32，无法溢出，接着查看get_n函数。
在这里插入图片描述
 接受a2个长度的字符串并放到vuln函数的缓冲区内部，但是a2传入的值类型是unsigned int，而前面判断长度的类型是int，可以规避长度限制。
 

0x04 思路

 输入负数长度，绕过长度检查，执行rop。
 

0x05 exp

from pwn import *
from LibcSearcher import
最低0.47元/天 解锁文章
影子019
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF pwn——pwn2_sctf_2016
CNS-Enterprise BCC-1701-J
04-18 317
BUUCTF 做题练习
pwn2_sctf_2016
z1r0的博客
12-06 682
pwn2_sctf_2016 查看保护 这里的int给转换成了无符号的，输入-1的时候，值会变得很大，整型溢出。ret2libc即可 from pwn import * context(arch='i386', os='linux', log_level='debug') file_name = './z1r0' debug = 1 if debug: r = remote('node4.buuoj.cn', 25828) else: r = process(file_name)
buuctf之pwn1_sctf_2016
最新发布
weixin_54452942的博客
03-27 625
简单易懂~
【CTF】pwn2_sctf_2016
凉水的博客
07-16 868
pwn2_sctf_2016
BUUCTF PWN方向 1-6题 详解wp
qq_62564422的博客
02-06 1334
构造payload：变量声明后顺序入栈，每个标识表示变量所占栈空间底部，s为输入的变量，则其需要覆盖的长度为0X3C~0X00(0X3C字节)，0X00处表示返回地址值(4字节)需要覆盖；返回地址的数据（8字节）（被垃圾数 据覆盖后则改为访问之后地址）+（返回地址 地址数+1）（远程端使用了ubuntu18，ubuntu18以上版本调用64位程序中的system函数需要栈对齐，在执行system时有一个指令需要栈对齐 ，所以地址+1）而且这个空间是连续的，v1之后就是v2，他们的内存块是接在一起的。
BUUCTF PWN-RIP详解
weixin_43780092的博客
09-07 4860
BUU CTF PWN 入门知识详解
安恒杯pwn1
04-25
"安恒杯pwn1" 本文主要讨论的是安恒杯pwn1题目的解决方法。该题目是一个Pwn题目，利用了strcpy函数的栈溢出漏洞来获取shell。 首先，我们需要了解题目的基本信息。题目中提供了一个可执行文件pwn1，运行起来后显示...
Wi-PWN_8.0_ENGLISH_OLED.bin
08-25
这是ESP8266的带OLED显示的WIFI杀手固件。
buuctf pwn ubuntu20的自己搭建运行环境
11-15
pwn ubuntu20的自己搭建运行环境具体情参考https://blog.csdn.net/weixin_41748164/article/details/127874334
Wi-PWN_8.0_ENGLISH.bin
08-25
ESP8266的WIFI杀手固件，这是不带显示的。 我后续更新带OLED显示的固件。教程后将更新。
get_started_3dsctf_2016|get_started_3dsctf_2016
12-11
网络安全逆向PWN题目，简单的栈溢出，虽然有后门函数，但同时又给了一定的限制条件，可以使用更复杂的ROP解法。该样本题解：https://blog.csdn.net/A951860555/article/details/111030289
[buuctf]pwn1_sctf_2016
逆向萌新的博客
05-30 1441
buuctf：pwn题pwn1_sctf_2016（细致分析）
BUUCTF|PWN-pwn1_sctf_2016
Rt1Text的博客
04-23 563
1.checksec+运行 32位+NX保护
BugkuCTF-PWN题pwn2-overflow超详细讲解
am_03的博客
08-30 1982
解题思路 1）计算出get_shell_的地址偏移量 2）算出来之后就直接溢出到后门函数 知识点 x64函数调用规则 解题之前我们先学下linux x64的函数调用规则。 x64机器在调用某个函数前，比如int func(int a, int b, int c, int d, int e, int f, int g, int h)，首先他会把前6个参数从左往右存入到寄存器rdi、rsi、rdx、rcx、r8、r9，其余参数存入到栈里，保存的顺序是从右往左入栈。比如abcdef会存入到寄存器里，然后一次入栈h
BUUCTF题目Reverse & Pwn部分wp（持续更新）
苦行僧的妖孽日常
09-18 1023
BUUCTF题目Rverse & Pwn部分的writeup（持续更新）
buuctf pwn2_sctf_2016
amber_o0k的博客
12-09 269
还是旧的libcsearcher好用，提供的库有能正确获取shell的。 旧版的libcsearcher找到的库，2号能用 新版的libc只能找到这些，没有一个能用的
BUUCTF-pwn2_sctf_2016(整数溢出+泄露libc)
半岛铁盒的博客
08-02 488
32位开启了nx保护 没有看到system和‘/bin/sh’，开启了NX保护，是泄露libc类型的题目 main函数就调用了一个vuln函数 7行的输入函数不是get，是程序自定义的函数get_n a2传入的值类型是unsigned int，而前面判断长度的类型是int，可以规避长度限制。也就是说我们这边可以输入负数来达到溢出的效果（整数溢出） 一开始输入负数，绕过长度限制，造成溢出 利用printf函数泄露程序的libc版本，去算出system和‘/bin/sh‘的地址 溢出覆盖返回地址去执行sy
[PWN] BUUCTF pwn2_sctf_2016(整数溢出+泄露libc)
空城惜梦的博客
06-05 693
[PWN] BUUCTF pwn2_sctf_2016解题分析漏洞利用payload分析payload1payload2 解题分析 按照惯例先checksec，开了nx保护和部分RELRO 接着运行文件，观察程序的运行逻辑，读入一个长度len然后把输入的字符，再打印输入的Len个字符 32位IDA打开文件，main函数调用了vuln（） 发现对输入的长度len做出了限制，len不能大于32 当len>32后，程序将结束，这就导致无法直接溢出 进入get_n函数，发现get_n会接收a2个长度
BUUCTF-Pwn-pwn2_sctf_2016
餐桌上的猫
03-25 200
exp from pwn import* from LibcSearcher import * elf=ELF('/home/lhb/桌面/pwn2_sctf_2016') p=remote('node4.buuoj.cn',27385) printf_plt=elf.plt['printf'] printf_got=elf.got['printf'] main=0x80485b8 p.sendlineafter(b'read? ',b'-1') payload=b'a'*(0x2c+4)+p32(p
BUUCTF pwn rip
01-28
根据提供的引用内容，BUUCTF PWN-RIP是一个关于PWN技术的详解文章。文章中提到了64位的EIF文件中rbp寄存器的大小为8个字节。如果对这部分不太理解，可以阅读作者的另一篇关于PWN基础知识的文章。 BUUCTF PWN-RIP...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值