BUUCTF pwn pwn2_sctf_2016

最新推荐文章于 2023-04-18 19:24:54 发布
最新推荐文章于 2023-04-18 19:24:54 发布
阅读量2.5k 收藏 1
点赞数 1
分类专栏： ctf_pwn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qinying001/article/details/104374305
版权
本文详细介绍了网络安全挑战BUUCTF中pwn2_sctf_2016的解题过程，包括程序分析、运行过程、使用IDA进行逆向工程，以及利用思路和最终exploit的编写。通过输入负数长度绕过长度检查，实现rop链来解决这个pwn题目。
摘要由CSDN通过智能技术生成

0x01 分析

在这里插入图片描述
 

0x02 运行

在这里插入图片描述
 程序读入一个长度，然后按照长度读入后面输入的data并回显。
 

0x03 IDA

在这里插入图片描述
 数据长度被限制为32，无法溢出，接着查看get_n函数。
在这里插入图片描述
 接受a2个长度的字符串并放到vuln函数的缓冲区内部，但是a2传入的值类型是unsigned int，而前面判断长度的类型是int，可以规避长度限制。
 

0x04 思路

 输入负数长度，绕过长度检查，执行rop。
 

0x05 exp

from pwn import *
from LibcSearcher import *
context.log_level = 'debug'

p = process(
最低0.47元/天 解锁文章
影子019
关注
专栏目录
BUUCTF-pwn2_sctf_2016
weixin_44145820的博客
03-06 992
这题利用的是负数转无符号数造成缓冲区溢出，以及泄露libc基地址执行ROP 题目分析 由于NX开启，我们考虑使用ROP，Canary没有打开使得这题变得很方便 下面是vuln函数： 在该函数中，程序读入一个字符串并转化为带符号整形（signed int），这时，如果我们输入负数可以避开不能大于32的检查 在get_n函数中，读入长度被强制转换为unsigned int，此时-1变成了42949...
BUUCTF Pwn pwn2_sctf_2016
MrTreebook的博客
03-13 338
BUUCTF Pwn pwn2_sctf_20161.checksec2.IDA32vuln函数漏洞利用3.exp 1.checksec 没有canary，方便溢出 没有PIE，构造ROP会方便很多 2.IDA32 vuln函数 int vuln() { char nptr[32]; // [esp+1Ch] [ebp-2Ch] BYREF int v2; // [esp+3Ch] [ebp-Ch] printf("How many bytes do you want me to rea
持续更新 BUUCTF——PWN（二）
weixin_41748164的博客
12-14 580
buuctf pwn 第三页
BUUCTF pwn2_sctf2016
红叶的博客
11-01 497
本题难点：绕过字符串大小限制以及是否掌握了ret2libc。
buuctf pwn2_sctf_2016
qq_42728977的博客
03-21 630
pwn2_sctf_2016 degree of difficulty： 2 source of the challenges：buuctf/sctf_2016 solving ideas：Stack overslow，atoi-function’s negative number overslow Put it in IDA32,we can see this easy program. l...
BUUCTF-Pwn-pwn2_sctf_2016
餐桌上的猫
03-25 234
exp from pwn import* from LibcSearcher import * elf=ELF('/home/lhb/桌面/pwn2_sctf_2016') p=remote('node4.buuoj.cn',27385) printf_plt=elf.plt['printf'] printf_got=elf.got['printf'] main=0x80485b8 p.sendlineafter(b'read? ',b'-1') payload=b'a'*(0x2c+4)+p32(p
pwn2_sctf_2016
、moddemod
06-20 330
exp #!/usr/bin/env python # coding=utf-8 from pwn import * from LibcSearcher import * context(log_level='debug') proc_name = './pwn2_sctf_2016' p = process(proc_name) # p = remote('node3.buuoj.cn', 26254) elf = ELF(proc_name) p.sendlineafter('read?', '-.
日行一pwn：pwn1_sctf_2016
m0_57221101的博客
05-13 600
用俩图床，有的有水印，有的没水印，折磨 距离上一次日行一pwn已经快一个月了，干脆改成月行一pwn吧（汗。这段时间去恶补了王爽老师的汇编语言。 结果一回来就做了这么一道题，函数封装的严严实实，打眼一看全是C++。想入门pwn这么难吗。 正片 BUUCTF在线评测 使用BUUCTF靶场，首先标准步骤下载--放到kali里面查--拖到windows用ida反汇编 发现只有一个NX保护 NX保护就是CPU不会执行放在内存段中的代码，也就是我们之前在BOF中学习的像内存中写入Shell的方法
CTF-PWN-buuctf-pwn1_sctf_2016-CPP的字符串替换
serfend's blog
04-14 491
CTF-PWN 来源：https://buuoj.cn/challenges 内容： 附件：https://pan.baidu.com/s/1bSrSQZYWkBIWCXP5Lsq7sg?pwd=mpgo 提取码：mpgo 答案：flag{714a8f91-7e24-440c-8cc6-1f2d26adbcec} 总体思路 发现get_flag的位置 发现输入会被替换，构造exp 详细步骤 查看文件信息 查看题目发现是将用户输入的I替换为you，虽然输入的时候只允许输入32位，但是因为替换
安恒杯pwn1
04-25
"安恒杯pwn1" 本文主要讨论的是安恒杯pwn1题目的解决方法。该题目是一个Pwn题目，利用了strcpy函数的栈溢出漏洞来获取shell。 首先，我们需要了解题目的基本信息。题目中提供了一个可执行文件pwn1，运行起来后显示...
BUUCTF pwn——pwn2_sctf_2016
CNS-Enterprise BCC-1701-J
04-18 353
BUUCTF 做题练习
[BUUCFT]PWN——pwn2_sctf_2016
BangSen1的博客
04-03 462
pwn2_sctf_2016 例行检查，32位，开启了NX保护。 运行一下 用IDA打开。main函数调用了vuln函数 接受a2个长度的字符串并放到vuln函数的缓冲区内部，但是a2传入的值类型是unsigned int，而前面判断长度的类型是int，这边可以输入负数来达到溢出的效果（整数溢出） 我们可以通过，输入负数，绕过长度限制，造成溢出，再利用printf函数泄露程序的libc版本，去算出system和‘/bin/sh‘的地址，最后溢出覆盖返回地址去执行system（‘/bin/sh’） f
pwn2_sctf_2016【BUUCTF】
qq_41696518的博客
09-01 577
pwn2_sctf_2016【BUUCTF】
【CTF】pwn2_sctf_2016
凉水的博客
07-16 930
pwn2_sctf_2016
[BUUCTF-pwn]——pwn2_sctf_2016
Y_peak的博客
02-12 554
[BUUCTF-pwn]——pwn2_sctf_2016 题目地址: https://buuoj.cn/challenges#pwn2_sctf_2016 老规矩还是先checksec一下, 在IDA中看看, 这个get_n(a, b)的作用就是读入 b 个字符。将其合成的字符串赋值给a。 最常用的方法,也是我经常使用的方法就是利用 libc库 计算偏移。然后循环利用函数。只有printf函数可以打印, 找到需要用的地址。 思路 利用printf泄露printf的实际地址, 通过计算偏移,以此
BUUCTF pwn rip
最新发布
01-28
根据提供的引用内容，BUUCTF PWN-RIP是一个关于PWN技术的详解文章。文章中提到了64位的EIF文件中rbp寄存器的大小为8个字节。如果对这部分不太理解，可以阅读作者的另一篇关于PWN基础知识的文章。 BUUCTF PWN-RIP...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值