攻防世界-pwn CGfsb (格式化字符串)

最新推荐文章于 2024-06-05 16:45:03 发布
最新推荐文章于 2024-06-05 16:45:03 发布
阅读量1.5k 收藏 3
点赞数 2
分类专栏： ctf_pwn 文章标签： ctf pwn 格式化字符串
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qinying001/article/details/98527949
版权
本文介绍了如何解决CTF挑战中的pwn CGfsb问题，涉及32位ELF文件、未开启PIE保护、ida反汇编、gdb调试及格式化字符串漏洞利用，最终通过修改bss段中pwnme的值来获取flag。
摘要由CSDN通过智能技术生成

在这里插入图片描述

0x01

拿到题目之后首先分析文件

在这里插入图片描述

得到信息：
  • 32bit ELF可执行文件
  • 未开启PIE(即静态反汇编的地址可以直接使用)

0x02 执行文件

在这里插入图片描述
执行文件之后发现程序接收两个输入并将其原样输出

 

0x03 利用IDA反汇编

在这里插入图片描述
发现flag，需要将pwnme的值改为8才能拿到flag
在这里插入图片描述
通过查找发现pwnme在bss段，并且在程序之中用到了printf，可以考虑用格式化字符串漏洞将pwnme的值改掉。

最低0.47元/天 解锁文章
影子019
关注
  • 2
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界(pwn篇)---CGfsb
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
04-09 1601
攻防世界(pwn篇)—CGfsb 文章目录攻防世界(pwn篇)---CGfsb题目描述基本情况分析运行分析IDA 分析格式化字符串漏洞分析出payload找一下 s 的偏移量再看一看 pwnme 的地址exp 题目描述 菜鸡面对着pringf发愁，他不知道prinf除了输出还有什么作用 基本情况分析 checksec命令可以查看可执行文件开启的保护 1.RELRO: RELRP会有Pratial RELRO 和FULL RELRO，如果开启FULL RELRO，意味着我们无法修改got表 2.S
【ADworld】Pwn--CGfsb
VZZmieshenquan的博客
02-15 1078
Description: 菜鸡面对着pringf发愁，他不知道prinf除了输出还有什么作用 Solution: 先checksec再file运行一下 Flag:
攻防世界XCTF-Pwn入门11题解题报告
最新发布
资深程序员，曾自学JAVA，C#，如今从业于网安行业
06-05 691
如果你也想学习:黑客&网络安全的零基础攻防教程Pwn是CTF中至关重要的项目，一般来说都是Linux二进制题目，零基础的同学可以看《程序员的自我修养》，主要题型包括：缓冲区溢出、Return to Libc、格式化字符串、PLT GOT等。
攻防世界PWN--CGfsb
Rt1Text的博客
03-27 3364
首先checksec 32位/ 开了 Canary/NX保护 再运行一下 大致就是这个流程 接下来ida里面 分析C代码 分析前先get一下格式化字符串漏洞的基础知识 举3个常见的相关函数 fprintf----prints to a FILE stream printf----prints to the 'stdout' stream sprintf--prints into a string 常见语法 %d---打印 signed int %u---打印 u...
CGfsb pwn
qq_62539372的博客
04-08 315
格式化字符串漏洞 标志 printf(&s） 查看一下保护 运行一下 第十个参数是我们传的 分析程序可得pwnme==8的时候 cat flag 利用fgets函数 改掉pwnme的值 改为8 脚本 from pwn import * #r=process("./CGfsb") r=remote('111.200.241.244',53697) pwnme_addr=0x0804A068 payload=p32(pwnme_addr)+b'%4c%10$n' r.sendlineaf.
XCTF-攻防世界 CGfsb 格式化字符串漏洞
river
07-02 4122
攻防世界-CGfsb-格式化字符串漏洞 参考自 http://geekfz.cn/index.php/2019/06/12/pwn-format/ 程序拿下来丢到IDA F5 int __cdecl main(int argc, const char **argv, const char **envp) { int buf; // [esp+1Eh] [ebp-7Eh] int v5; ...
Wi-PWN_8.0_ENGLISH.bin
08-25
ESP8266的WIFI杀手固件，这是不带显示的。 我后续更新带OLED显示的固件。教程后将更新。
Wi-PWN_8.0_ENGLISH_OLED.bin
08-25
这是ESP8266的带OLED显示的WIFI杀手固件。
CSAWCTF-2018-pwn-shellcode|CSAWCTF-2018-pwn-shellcode
12-10
CSAWCTF 2018年pwn题 shellcode 变形shellcode练手题目，该题目主要是利用三个节点来注入shellcode，考验解题人对shellcode的熟悉程度。题解：https://blog.csdn.net/A951860555/article/details/110350773
mqtt-pwn:MQTT-PWN打算成为IoT Broker渗透测试和安全评估操作的一站式服务
05-02
MQTT-PWN MQTT是一种机器对机器的连接协议，被设计为一种极其轻量级的发布/订阅消息传递，并已被全球数百万个IoT设备广泛使用。 MQTT-PWN打算成为IoT Broker渗透测试和安全评估操作的一站式商店，因为它结合了枚举...
ctf题库ctf-pwn赛题收集
03-31
ctf题库 CTF(夺旗赛)题库是一个由安全专家和爱好者们制作的一系列网络安全挑战。... ...每个类别都包含多个挑战，每个挑战都有一个或多个标志(flag)。参赛者必须通过解决每个挑战来获取相应的标志，然后提交标志以获得...
【攻防世界pwn-CGfsb】
a_silly_coder的博客
05-18 283
首先检查文件保护 将文件拖入32位ida 阅读代码后，发现这是一个简单的格式化字符串漏洞，通过修改pwnme的数值为8，直接执行cat flag。pwnme在0x0804A068的位置。 随后用gdb确认偏移，有两种方法，一种是直接数栈上的位置，另一种是输入AAAA.%x.%x.%x查看。我采用第一种。 栈上是第11个位置，但是由于第一个位置参数是格式化字符串，所以输入的AAAA其实是格式化字符串的第10个参数。 开始编写攻击脚本。 from pwn import ...
[PWN](攻防世界)CGfsb
ljh15937的博客
09-15 226
分析程序漏洞 32位的程序，有 Canary 防护措施，栈不可执行技术 由于没有开启PIE，可以通过格式化字符串漏洞直接修改存在于 .bss 段的 pwnme 变量的值为 8，从而劫持程序执行流，执行system("cat flag);语句，获取 flag 利用程序 from pwn import * context(arch = 'amd64') context(log_level = 'DEBUG') context(terminal = ['deepin-terminal', '-x', '
PWN做题笔记7-CGfsb(这篇不要看了，写的时候没理解，理论分析部分有错误，但不想改)
qq_40923256的博客
04-21 254
原题地址：https://adworld.xctf.org.cn/task/answer?type=pwn&number=2&grade=0&id=5050&page=1 本题属于格式化字符串漏洞，主要利用gdb调试 文件中只有一个main方法，如图位置存在格式化字符串漏洞 这里需要提及一下格式化字符串漏洞的原理： 核心在于printf(&test)会将test解释为格式化字符串，并且，格式化字符串存在%n可以写入元素存储的地址中前面字符串长（注意地址%n
攻防世界pwn—CGFsb
nzw1134864657的博客
07-27 303
先看一下文件是32位的，再查看一下程序的保护机制 发现栈的保护开启，程序会在栈里放入一个canary，返回时检测canary是否发生变化 我们先运行一下程序看一下逻辑 在IDA中打开查看伪代码，发现如果pwnme=8，就可以到得到flag 此处要利用格式化字符串漏洞，使用%n格式修改任意地址内容，把前面已经打印的长度写入某个内存地址中去。 在这里设置断点 查看一下pwnme的地址 在wr...
攻防世界pwn新手练习（CGfsb）
BurYiA的博客
09-15 1633
CGfsb ok，按照惯例，拿到程序后先扔到Linux下查一下基本信息 32位程序，开了NX(堆栈不可执行)以及CANNARY(栈保护) 貌似有一丝丝头疼嗷，咱们运行一下，看看它的程序逻辑 唔，是一个留言板，可以输入的地方有两处，一处是名字，一处是留言内容。ok，可以扔进IDA分析了。 F5后直接看程序伪代码 很明显，我们需要让pwnme这个变量的值等于8，然后便可以拿到flag文件中的东西，...
攻防世界 pwn cgfsb writeup
PLpa的博客
07-06 1880
攻防世界pwn——cgfsb 这一题是关于格式化字符串漏洞的题，是一个单一漏洞题，不需要太多的绕过。 拿到题目首先查看一下保护： 可以看到，这是一个32位的程序。 并且开启了Canary保护和NX保护。 我们看一下IDA： 进入IDA，按下F5可以得到伪C代码： 可以看到有一个格式化漏洞printf（&s），我们可以通过这条语句把pwnme的值改为8，就可以的到flag了。 打开gdb...
攻防世界_pwn_CGfsb(萌新版)-pwnme解惑
TedLau的博客
02-24 519
首发于鄙人博客：传送门 0x00 前言 格式化字符串漏洞。 file checksec结果如下所示： NX打开，就是说堆栈不可执行。 PIE未打开，也就是说，我们在ida中国所看到的就是函数地址在运行过程中的地址。 0x10 步骤 0x11 main函数 在main函数中，我们可以发现printf函数的用法与我们平时使用C语言的习惯不同，这样的用法会给系统...
[攻防世界]CGfsb
逆向萌新的博客
06-20 215
[攻防世界]CGfsb详解
pwn格式化字符串漏洞
08-30
pwn中的格式化字符串漏洞是指通过向程序输入格式化字符串，然后利用程序内部的输出函数来读取或修改内存中的数据。这种漏洞会导致程序的安全性受到威胁，攻击者可以利用该漏洞执行任意代码或者获取敏感信息。 格式...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值