攻防世界新手区guess_num

最新推荐文章于 2023-10-30 19:01:30 发布
最新推荐文章于 2023-10-30 19:01:30 发布
阅读量176 收藏
点赞数
文章标签： pwn 安全 linux ubuntu vagrant
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_25044201/article/details/111566974
版权

在这里插入图片描述

在这里插入图片描述
老办法
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
稍微看了看 这十个数 你全要猜对才能获得flag,这几乎是不可能的
其中关键的
在这里插入图片描述
gets这里发生栈溢出，(距离为0x20个填充字符加上1)v8可以栈溢出覆盖到seed[0]从而使seed[0]为1，此时srand就是srand(1)为一个固定的序列，这样我们可以提前写出来rand的1-6中10个数（因为rand函数计算机并不是随机的，在调用rand()函数之前，可以使用srand()函数设置随机数种子，如果没有设置随机数种子，rand()函数在调用时，自动设计随机数种子为1。随机种子相同，每次产生的随机数也会相同）所以我们想把seed[0]设为1，
在这里插入图片描述
在这里插入图片描述
运行
在这里插入图片描述
不知道为什么多了个%.
所以在srand(1)时候 10个随机的1-6之间的数为2 5 4 2 6 2 5 1 4 2
写攻击代码
在这里插入图片描述
这是关键代码
在这里插入图片描述

小李建
关注
攻防世界 guess_num
09-27 1059
1.题目 2.Ida反汇编 3.根据上图代码，分析基本流程。 流程：随机种子生成随机数，对比随机数和输入的数字，连续正确10次就成功。 初看好像不可能成功，怎么可能猜对随机数十次？其实srand生成的随机数是伪随机数。其实就是一个很长的数字字符串，然后根据种子定位到这个字符串某个点，然后每次生成随机数就读一个数字字符。也就是说，如果我们的种子是一样的，相同的随机次序我们得到的随机数是一样的。 于是，现在的问题变成了我们怎么得到程序的种子？或者我们是否可以修改程序的种子？ 查看c源码.
攻防世界base除4_攻防世界pwn新手训练
weixin_36310597的博客
12-24 588
小白刚开始接触pwn，做点新手训练了解一下pwn是干啥的。一开始啥漏洞都不知道，很多都是看别人的wp才知道要干嘛，比如才知道原来printf函数也是有漏洞的。 把这些题的思路和做法记录下来，不然我这鱼的记忆肯定过几天就又忘了get_shell题目描述：运行就能拿到shell呢，真的如题，nc连接，连接直接就是shell，直接cat flag就可以了。CGfsb题目描述：菜鸡面对着pringf发愁，...
攻防世界guess_num
Rt1Text的博客
03-27 520
题目 一点信息:猜数字 虚拟机里checksec
攻防世界-guess_num
qq_45771413的博客
04-23 485
查看保护 好家伙，不留活口（；´д｀）ゞ IDA 逻辑很简单，输入名字后，程序会生成一个随机数种子，然后循环10次以下操作： 输入一个数，这个数和本次随机循环数值除以6的余数+1是否相等，相等则跳转到函数 sub_C3E() ，这里面直接有 system(“cat flag”); 分析 10次随机数必不能每次都对，所以得想办法绕过随机数或者修改随机数种子，让其种子固定则其生成的随机数也固定。 本体最有可能栈溢出的地方就是gets，gets获取输入存到v7，进入v7看看有没有漏洞： 可以看到v7下面就是s
[攻防世界]guess_num
逆向萌新的博客
06-01 704
目录步骤：查保护：NX保护：PIE保护：Stack保护：RELRO保护：寻找逻辑：脚本：checksec 文件名NX即No-eXecute（不可执行）的意思，NX（DEP）的基本原理是将数据所在内存页标识为不可执行，当程序溢出成功转入shellcode时，程序会尝试在数据页面上执行指令，此时CPU就会抛出异常，而不是去执行恶意指令。PIE全称是position-independent executable，中文解释为地址无关可执行文件，该技术是一个针对代码段（.text）、数据段（.data）、未初始化全局
【pwn】攻防世界 pwn新手区wp
woodwhale的博客
08-10 7261
【pwn】攻防世界 pwn新手区wp 前言 这几天恶补pwn的各种知识点，然后看了看攻防世界的pwn新手区没有堆题（堆才刚刚开始看），所以就花了一晚上的时间把新手区的10题给写完了。 1、get_shell 送分题，连接上去就是/bin/sh 不过不知道为啥我的nc连接不上。。。 还是用pwntool的remote连接的 from pwn import * io = remote("111.200.241.244", 64209) io.interactive() 2、hello pwn 可以看
攻防世界pwn新手区整理
Lenard404的博客
08-19 3170
小白尝试做pwn题QAQ get shell 惯例： IDA查看main函数： 显然直接连接就可以得到权限。 nc ls cat 一条龙服务： 菜鸟教程的Linux命令大全 hello pwn 惯例： IDA查看main: 查看if语句后的函数： 目的明确：进入if语句。 计算60106C和601068的偏移为4，read可以读入0x10，直接输入条件即可。 exp: from pwn import* r = remote('111.200.241.244',64067) payload = '
adworld攻防世界-pwn-新手区-wp
令则
03-05 1164
adworld-pwn-新手区 tcl 到现在才算是正经昨晚攻防世界的ｐｗｎ新手区， 整理ｗｐ： 题目文件： https://www.jianguoyun.com/p/DSZC7xcQg9bmBxjp5eoC (访问密码：emFwst) 这其中利用到的相关漏洞： 格式化字符串、栈溢出、伪随机数覆盖种子、整数溢出 另外由于自己的exp设置好模板等， 基本都是一个比较大的框架里，每个exp都比较...
攻防世界PWN新手区WP
weixin_45461609的博客
02-23 1883
攻防世界PWNget shellwhen did you bornhello_pwnlevel2待更新 get shell nc + 地址 直接连接cat flag when did you born 运行一遍，报错，段错误，栈溢出 拖进IDA 可以观察到当v5==1926的时候就会cat flag 但是当v5 == 1926 的时候又会报错 观察到这里还有一个v4而且是栈溢出的点 不妨点进去...
【攻防世界pwn-guess_num】
a_silly_coder的博客
01-15 1601
下载文件后，首先检查保护 开启了金丝雀，不能溢出到返回地址 将文件拖入ida阅读 代码逻辑是：首先输入name（赋值给v7），接着使用seed[0]作为种子生成10个随机数，每一轮都要猜对，10轮后进入sub_C3E()函数，我们进入这个函数后，发现是直接执行cat flag。 回头看main函数，发现v7和seed[0]都在栈上，且给v7赋值时使用的gets()方法 所以确定攻击思路：在输入name时，输入足够长的数据，覆盖seed[0]，然后自己模拟C语言的rand()方法生...
攻防世界逆向 Guess-the-Number分析
yoyo_573的博客
09-26 564
使用java反编译软件查看源码 jd-gui 链接：https://pan.baidu.com/s/1oP-oHKwRS5WUNuOPTYmGzA 提取码：ddzg 看源码 定义了一个XRO函数，对str_one和str_two进行异或操作返回16进制字符串，得到的就是flag 转成python代码如下 str_one ='4b64ca12ace755516c178f72d05d7061' str_two ="ecd44646cfe5994ebeb35bf922e25dba" """ 1、int(x,ba
攻防世界pwn【guess_num】
最新发布
SUOYE_GUANXING的博客
10-30 129
flag为：cyberpeace{08b9d2e122fdcc5cfd4c7955eb732ae1}看这里，一开始还以为是我输入一个数，可以看到它会回显的数字；0x30-0x10;需要0x20个字符来让它溢出；使用ida64打开；进入gets漏洞点看；
[攻防世界 pwn]——guess_num
Y_peak的博客
02-19 1156
[攻防世界 pwn]——guess_num15 [攻防世界 pwn]——level0 题目地址: https://adworld.xctf.org.cn/ 题目: checksec一下,开启了NX, canary, PIE 好家伙 在IDA中发现 我们只要利用gets函数将seed[0]给覆盖掉就可以了, 间距为0x20 用C语言写个小demo #include <stdio.h> #include <stdlib.h> int main() { int n, b;
攻防世界 - pwn - guess_num
qq726232111的博客
03-16 1083
A、程序分析 1、 分析程序发现连续输入密码正确10次即可获取flag 2、 gets(0,rbp-30h) srand(rbp-10h) 通过输入用户名可以覆盖srand的种子，srand rand为伪随机，种子一样时随机数相同 3、 ...
攻防世界PWN-guess_num
Deeeelete的博客
11-16 687
题目：guess_num checksec查看详情 64位以及各种防护全开 运行一下逻辑，的确是一个猜数游戏 进64位IDA 反编译main函数 出源码 摘代码 __int64 __fastcall main(__int64 a1, char **a2, char **a3) { FILE *v3; // rdi@1 __int64 v4; // rax@1 const char *v5; // rdi@1 __int64 result; // rax@7 __in
初学pwn-攻防世界(guess_num)
天柱的博客
08-28 1192
初学pwn-writeUp 攻防世界的第六题，guess_num。 从这个题目可以猜出来，是跟猜数字有关的题目。启动靶机。 使用nc链接远端，查看一下。 发现链接之后，首先是输出了欢迎界面，之后需要输入一个名字。输入完成之后就要求开始猜数字。但是要命的是，只能猜一次，猜错了就GG。没有办法，这条路行不通。 下载文件，cat一下，很明显，是一个ELF文件。放进ida里查看一下。 发现这里的逻辑，就是生成一个伪随机数，然后进行猜数字。可以看到在23行这里，给srand函数设置了一个种子，然后进入循环，生成随
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值