攻防世界string

最新推荐文章于 2022-11-05 18:25:06 发布
最新推荐文章于 2022-11-05 18:25:06 发布
阅读量171 收藏
点赞数
文章标签： 格式化字符串 shellcode注入 ida反编译 内存操作 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_25044201/article/details/111992224
版权

这道题是我在新手区见到的最难的一道题，涉及了格式化字符串，shellcode注入，最难的还是这个过程。繁杂，琐屑。通过ida反编译成伪代码然后运行
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
这里是printf第8个参数，可是输入的地址是在第7个参数上所以后边用%7$n
在这里插入图片描述
这句是最关键的，创建个内存然后作为指针函数。这里注入shellcode就可以。但是有个前提a[0]=a[1]我们要通过格式化字符串修改a[0]=85使得a[0]=a[1]
在这里插入图片描述

在这里插入图片描述

小李建
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
攻防世界 新手区string
winterze的博客
04-04 327
0x00 函数分析 基本信息 [*] '/home/ububtu/ctf/string' Arch: amd64-64-little RELRO: Full RELRO Stack: Canary found NX: NX enabled PIE: No PIE (0x400000) 64位，开启了Canary和...
[PWN](攻防世界)string
ljh15937的博客
09-21 1186
分析程序漏洞 了解程序的基本信息 64位小端序 开启了 Canary 保护，栈不可执行，未开启 PIE， 使用 IDA Pro 进行静态分析，由于该程序的执行流较为复杂，需要花些时间理清程序的具体执行流程 使用 GDB 进行动态调试，设置断点执行到 printf(&format, &format);，可以发现输入的地址 0xa98ac7 在栈顶的第二个8字节，根据64位程序的传参方式，该地址是格式化字符串的第 7 个参数，printf() 函数的第 8 个参数。
攻防世界 string
BengDouLove的博客
03-22 1176
这回终于做上了一道像一个小系统一样的题，有很多输入输出，程序逻辑也复杂了一点，比赛中我看都是这样的题，一直以来遇到这样的题都是不知所措，从这一道开始练手把 这是一个文字版RPG game… 一开始看main函数看不出来什么，注意到输出了secret 输出secret之后进入另一个函数，将v4的值传了进去 然后让输入名字，这里好像没有溢出，名字长度小于12 输入名字之后进入三个函数的第一个，开始...
攻防世界STRing
WangLal的博客
07-06 319
攻防世界PWN String的WP 基本的三步checksec，file，执行文件 这是一个64位文件，只有pIE没开。 由string这个题目猜测可能会是字符串漏洞 将下载好的附件扔进IDA里查看，点击main函数 main函数中找不到，那就在其他函数看一下。 点击 sub_400D72 要进入if条件中，输入的s的长度需小于12位 在sub_400BB9函数中看到了 printf前几句中存在%s与%ld，可以操作. 继续看下一个函数 （a1+4是指a1加4个字节，也就是一个整数类型所以这个就是a
[攻防世界]string
逆向萌新的博客
06-20 173
[攻防世界]string详解
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界流量分析2杂项
最新发布
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界running
11-15
攻防世界running杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127861757
攻防世界Fakezip杂项
11-20
【攻防世界Fakezip杂项】是一道网络安全领域中的挑战，属于攻防世界的Misc类问题。Misc（ Miscellaneous）通常指的是涉及多种技术、需要综合运用知识的题目，这道题目的核心在于理解和处理压缩文件，特别是涉及到...
攻防世界 pwn string
N1rvana的博客
11-15 3954
攻防世界string应该是新手区数一数二的难题，难点在理解程序流程。 先观察主函数: alarm函数 什么是alarm函数？ 如上图所示，在做一些pwn题的时候，我们有时会遇到alarm(0x3Cu)函数。alarm函数中的参数0x3Cu是十六进制无符号数，即十进制对应60，所以该函数的作用是在程序运行60秒后，给进程发送SIGALRM信号，如果不另编写程序接受处理此信号，则默认结束此程序。 为什么要使用alarm函数？ 一是比赛中常要远程连接服务器解题，官方不希望有队伍长时间解不出来题浪费服务器资源 二
攻防世界新手区—string
hanabi_sh
10-15 527
攻防世界string，格式化字符漏洞
攻防世界-string-Writeup
SkYe's Blog
05-15 498
string [collapse title=“展开查看详情” status=“false”] 考点：格式化字符串任意地址写小数 题目前面有几个条件循环绕过，反编译就能看出，不再赘述。看漏洞函数： unsigned __int64 sub_400BB9() { int v1; // [rsp+4h] [rbp-7Ch] __int64 v2; // [rsp+8h] [rbp-78h] char format; // [rsp+10h] [rbp-70h] unsigned __int64
【攻防世界pwn-string】
a_silly_coder的博客
05-18 300
首先检查保护 将文件拖入64位ida 查看代码逻辑，发现这个代码有些复杂，但是大多数都是无效信息，很多输入都是指引程序进行的，扰乱我们的视线。 关键信息有：v3v4的数值地址都给出来了，然后查看sub_400D72函数 这里首先输入一个name，这是干扰输入，只要不超过0xC的长度即可。然后sub_400A7D也是干扰输入，只需要跟着代码输入就可以了。接着查看sub_400BB9与sub_400CA6 sub_400BB9这里很显然是有一个格式化字符串漏洞。 接着看s...
攻防世界 string WP
Casuall的博客
07-28 1267
检查文件类型（file命令），检查安全措施（checksec命令）就不多说了，只有PIE没有开。 首先查看一下main函数，有一个sub_400996函数，这个函数就是负责打印一些信息。然后通过malloc申请了8个字节大小的内存，返回的指针为v3，将v3的值（指针的值为地址）存入v4，实际上v3和v4都指向了刚才申请的那块内存。然后赋值，将前四个字节赋值为68，后四个字节赋值为85。后面通过printf打印了v4和v4+4的值，其实就是68和85的地址。 下面有个sub_400D72(v4)函数，将v4
攻防世界pwn——string
qq_62076255的博客
11-05 685
攻防世界pwn——string
攻防世界-pwn-String
weixin_44558065的博客
10-19 348
本人为萌新，以下只是个人看法。
攻防世界pwn新手练习（string）
BurYiA的博客
12-25 1669
string 首先我们看一下程序的保护机制 程序开了NX(堆栈不可执行)、CANARY(栈保护)和PELRO 程序太长了，我们就不运行了，在IDA中我们查一下有没有什么明显的地方 在这个函数里面 我们发现了一个格式化字符串漏洞，在他的上面有两个输入点，一个是“%ld”格式，一个是“%s”格式 我们在往下看，紧接着的函数里有这么一个东西 代码执行，条件是a1这个数组里面的第一个数字等于第二个数字 ...
攻防世界String Writeup
只影的博客
03-04 2303
这道题暂且认为是攻防世界pwn新手区比较难的一道题，而难点主要在于读懂题目，读懂后就比较简单了。 查看程序的防御机制，发现除了PIE全开。从题目string可猜测，应该是个格式化字符串的漏洞。可以在Linux中先将程序跑一遍，对程序的流程和分支有个大概了解，本题是个简单的D&D类型的游戏题目。 用ida对程序进行分析，顺着程序的流程走，可以看到在sub_400BB9中有printf(&am...
攻防世界序列化漏洞详解与利用
"攻防世界序列化问题详解" 在网络安全领域，尤其是CTF（Capture The Flag）挑战中，序列化和反序列化是常见的漏洞利用点。本篇内容主要聚焦于攻防世界平台中涉及的序列化问题，通过一道具体的题目来深入解析这一...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值