攻防世界 新手区CGfsb

最新推荐文章于 2023-01-11 12:09:51 发布
最新推荐文章于 2023-01-11 12:09:51 发布
阅读量131 收藏
点赞数 1
文章标签： linux pwn ubuntu
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_25044201/article/details/111687744
版权

老办法看一下开启了哪些保护
在这里插入图片描述
然后放在ida静态分析一下

在这里插入图片描述
大体意思是全局变量pwnme=8时会获得flag
但是pwnme这个变量我们无法控制，怎么办呢？
其中有个关键的
在这里插入图片描述
这里如果我们输入%x 它会输出什么？
在这里插入图片描述
我输入了aaaa 以及12个%x
linux系统会按栈的顺序一一输出内容
而aaaa 在这里插入图片描述
泄露在第11个参数
所以我们先泄露这个pwnme全局变量的位置 然后通过%$n修改这地址的值
所以完成
在这里插入图片描述

小李建
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
攻防世界(pwn篇)---CGfsb
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
04-09 1602
攻防世界(pwn篇)—CGfsb 文章目录攻防世界(pwn篇)---CGfsb题目描述基本情况分析运行分析IDA 分析格式化字符串漏洞分析出payload找一下 s 的偏移量再看一看 pwnme 的地址exp 题目描述 菜鸡面对着pringf发愁，他不知道prinf除了输出还有什么作用 基本情况分析 checksec命令可以查看可执行文件开启的保护 1.RELRO: RELRP会有Pratial RELRO 和FULL RELRO，如果开启FULL RELRO，意味着我们无法修改got表 2.S
攻防世界 CGfsb
10-03 597
1.题目 2.IDA分析 3.流程分析 流程很简单， 输入名字和信息，然后打印刚刚输入的信息出来，如果未初始化的pwnme的值为8，则成功cat flag。这里printf直接把&s打印出来，明显存在格式化字符串漏洞。 解释一下格式化字符串，一般printf的参数是：格式化字符串 + 参数1 + 参数2 ...。如果后面的参数数量对应不上格式化字符串中需要的参数，会自动从栈顶获取对应的参数。如下图： 输入“AAAAAAA%x-%x-%x-%x-%x-%x-%x-%x-%x-%.
[攻防世界]CGfsb
逆向萌新的博客
06-20 218
[攻防世界]CGfsb详解
攻防世界-CGfsb
qq_45771413的博客
04-23 428
知识点 格式化字符串漏洞（printf） 检查保护 PIE没有保护，全局变量地址固定 IDA 逻辑很简单，输入name，输入message，然后当pwnme等于8时，自动执行cat flag操作。但是pwnme没有被赋值，也没有可操作的地方，需要把它改成8。 但是找了一圈没发现有栈溢出的地方，看wp发现是格式化字符串漏洞，只能嗯学（栈溢出还没整熟悉〒▽〒）。 格式化字符串知识点 格式化字符串（摘自CTF-WIKI) 格式化字符串函数是根据格式化字符串函数来进行解析的。那么相应的要被解析的参数的个数也自然
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界Fakezip杂项
11-20
【攻防世界Fakezip杂项】是一道网络安全领域中的挑战，属于攻防世界的Misc类问题。Misc（ Miscellaneous）通常指的是涉及多种技术、需要综合运用知识的题目，这道题目的核心在于理解和处理压缩文件，特别是涉及到...
攻防世界running
11-15
攻防世界running杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127861757
【攻防世界pwn-CGfsb】
a_silly_coder的博客
05-18 283
首先检查文件保护 将文件拖入32位ida 阅读代码后，发现这是一个简单的格式化字符串漏洞，通过修改pwnme的数值为8，直接执行cat flag。pwnme在0x0804A068的位置。 随后用gdb确认偏移，有两种方法，一种是直接数栈上的位置，另一种是输入AAAA.%x.%x.%x查看。我采用第一种。 栈上是第11个位置，但是由于第一个位置参数是格式化字符串，所以输入的AAAA其实是格式化字符串的第10个参数。 开始编写攻击脚本。 from pwn import ...
攻防世界pwn新手练习（CGfsb）
BurYiA的博客
09-15 1636
CGfsb ok，按照惯例，拿到程序后先扔到Linux下查一下基本信息 32位程序，开了NX(堆栈不可执行)以及CANNARY(栈保护) 貌似有一丝丝头疼嗷，咱们运行一下，看看它的程序逻辑 唔，是一个留言板，可以输入的地方有两处，一处是名字，一处是留言内容。ok，可以扔进IDA分析了。 F5后直接看程序伪代码 很明显，我们需要让pwnme这个变量的值等于8，然后便可以拿到flag文件中的东西，...
攻防世界PWN--CGfsb
Rt1Text的博客
03-27 3366
首先checksec 32位/ 开了 Canary/NX保护 再运行一下 大致就是这个流程 接下来ida里面 分析C代码 分析前先get一下格式化字符串漏洞的基础知识 举3个常见的相关函数 fprintf----prints to a FILE stream printf----prints to the 'stdout' stream sprintf--prints into a string 常见语法 %d---打印 signed int %u---打印 u...
[PWN](攻防世界)CGfsb
ljh15937的博客
09-15 226
分析程序漏洞 32位的程序，有 Canary 防护措施，栈不可执行技术 由于没有开启PIE，可以通过格式化字符串漏洞直接修改存在于 .bss 段的 pwnme 变量的值为 8，从而劫持程序执行流，执行system("cat flag);语句，获取 flag 利用程序 from pwn import * context(arch = 'amd64') context(log_level = 'DEBUG') context(terminal = ['deepin-terminal', '-x', '
攻防世界详解CGfsb，格式化字符串漏洞，欢迎讨论
XDiku的博客
01-11 272
格式化字符串漏洞
攻防世界pwn—CGFsb
nzw1134864657的博客
07-27 304
先看一下文件是32位的，再查看一下程序的保护机制 发现栈的保护开启，程序会在栈里放入一个canary，返回时检测canary是否发生变化 我们先运行一下程序看一下逻辑 在IDA中打开查看伪代码，发现如果pwnme=8，就可以到得到flag 此处要利用格式化字符串漏洞，使用%n格式修改任意地址内容，把前面已经打印的长度写入某个内存地址中去。 在这里设置断点 查看一下pwnme的地址 在wr...
攻防世界--CGfsb238
Hk_Mayfly的博客
12-18 137
测试文件：https://adworld.xctf.org.cn/media/task/attachments/5982010c172744c8a1c93c24b5200b21 1.格式化字符串漏洞 我们使用printf输出字符串数组可以写成格式化输出： #include <stdio.h> int main() { char Buf[100]; pr...
攻防世界_pwn_CGfsb(萌新版)-pwnme解惑
TedLau的博客
02-24 520
首发于鄙人博客：传送门 0x00 前言 格式化字符串漏洞。 file checksec结果如下所示： NX打开，就是说堆栈不可执行。 PIE未打开，也就是说，我们在ida中国所看到的就是函数地址在运行过程中的地址。 0x10 步骤 0x11 main函数 在main函数中，我们可以发现printf函数的用法与我们平时使用C语言的习惯不同，这样的用法会给系统...
攻防世界-CGfsb-Writeup
SkYe's Blog
05-15 252
CGfsb [collapse title=“展开查看详情” status=“false”] 考点：写入小数字格式化字符串 完整 exp ： from pwn import * context.log_level = ';debug'; p = remote("111.198.29.45",59528) #p = process("./CGfsb") pwnme = 0x0804A068 payload = "%8c%12$n" + p32(pwnme) p.recvuntil("name") p
攻防世界新手unseping
最新发布
06-01
您好，欢迎来到攻防世界！作为新手，您可以通过以下几个步骤来进行学习和实践： 1. 学习基础知识：通过阅读相关书籍、网站或参加线上/线下的培训课程，了解网络安全基础知识，包括网络通信原理、操作系统、编程语言...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值