攻防世界 Mary_Morton

最新推荐文章于 2023-05-15 16:06:03 发布
最新推荐文章于 2023-05-15 16:06:03 发布
阅读量140 收藏
点赞数
文章标签： pwn python 字符串
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_25044201/article/details/112384688
版权

在这里插入图片描述
刚开始我们都要ida静态分析一下
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
当为1的时候，发生格式化字符串泄露canary
当为2时候，栈溢出到后门函数
在这里插入图片描述
获得flag
先通过格式化字符串泄露计算偏移量
在这里插入图片描述
发现为第6个参数，然而
在这里插入图片描述
buf到canary为0x88个字节，0x88/8=17个 17+6=23个
说明输入的a到canary为23个参数
即canary为%23$p
因为有个alarm函数 所以我们写道py里
在这里插入图片描述
在这里插入图片描述

小李建
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
bailey_morton_cv:贝利·莫顿（Bailey Morton）的简历
04-01
bailey_morton_cv 贝利·莫顿（Bailey Morton）的简历
XCTF-攻防世界CTF平台-PWN类——1、Mary_Morton（格式化字符串漏洞、缓冲区溢出漏洞）
Onlyone_1314的博客
09-09 1286
目录标题一级目录二级目录1、查看程序基本信息2、反编译程序3、攻击思路（1）先利用功能2格式化字符串漏洞（2）找到功能1的sub_400960()函数返回地址的位置方法二 一级目录 二级目录 1、查看程序基本信息 Mary_Morton程序，先用file查看： Linux下64位的ELF文件 再用checksec查看 程序开启了Partial RELRO、NX和Canary，没有PIE。程序开启了canary，就不能直接利用栈溢出覆盖返回地址了。因为在初始化一个栈帧时在栈底（stack overflow
PWN做题笔记11-Mary_Morton（格式化字符串暴露canary）
qq_40923256的博客
05-15 296
Mary_Morton，知识点是格式化字符串漏洞暴露canary
攻防世界高手进阶区 ——Mary_Morton
weixin_62675330的博客
02-26 3917
攻防世界高手进阶区 ——Mary_Morton 不容易呀，这都已经是第七题了，继续加油！ 一，老规矩，先分析一下文件 checksec一下 发现开启了栈溢出，可能这个题就是学习栈溢出漏洞绕过的。 运行一下 告诉了存在栈溢出漏洞和格式化字符串漏洞。 file文件 ┌──(root💀kali)-[/home/…/面/ctf_workstation/Offensive_and_defensive_world/Mary_Morton] └─# file Mary_Morton
攻防世界-Mary_Morton
Henlenl的博客
11-30 3004
检查文件信息 amd64-elf文件 开启了Canary保护 开启了NX保护 ida静态分析 进入到sub_4008EB函数 格式化字符串漏洞 另外进入到sub_400960()函数有栈溢出漏洞 但是有一点开启了Canary 那么我们可以通过 格式化字符串任意读 泄露Canary地址 然后利用这个地址来进行溢出漏洞的利用 栈分布如图 而我们知道 v2就是用来储存canary的值的变量 而buf 大小位0x90 v2的大小位 0x8 覆盖return addr，需要0x90-0x8=0x88大小去
攻防世界pwn--Mary_Morton
YANG12345_6的博客
11-16 2200
攻防世界pwn–Mary_Morton file 一下，查看文件属性 checksec一下，查看保护措施 开了canary，在调用函数的时候会在栈上设置一个标志，标志的位置： EIP EBP canary logol ··· 栈的其他内容 开了NX，栈不可执行。 运行一下 ida查看其反汇编代码 在ida里看到有system函数： 地址：0x4008DA gdb调试，查看格式化字符串参数的位置 第六个位置 查看有关栈溢出的函数： 可以利用的栈溢出的buf的位置：rbp
morton BLDC__and_PCB_Included.rar
08-01
标题"Morton BLDC__and_PCB_Included.rar"暗示了这个压缩包可能包含了关于Morton品牌无刷直流电动机（BLDC）以及与其相关的电路板（PCB）的设计、规格或使用信息。BLDC电机是一种现代电机技术，常用于需要高效率、...
lguest_launcher.rar_The Program
09-23
LGuest 是一种开源的用户空间虚拟化工具，由 Google 的 Andrew Morton 主导开发。它的设计目标是提供一种简单、快速的方法来创建和运行小型虚拟机，这些虚拟机可以在宿主机操作系统（如 Linux）上运行而不需依赖复杂...
morton.dms
08-06
64位下的格式化字符串的任意内存读取 格式化字符串 %n ，它的功能是将%n之前打印出来的字符个数，赋值给一个变量。
morton-java:莫顿PackUnpack库
05-12
Morton64 m = new Morton64 ( 2 , 32 ); // 2 dimenstions 32 bits eachlong code = m . pack( 13 , 42 ); // pack two valueslong [] values = m . unpack(code); // should get back 13 and 42
攻防世界pwn——Mary_Morton
qq_62076255的博客
12-19 175
做题记录
攻防世界pwn高手进阶（持续更新）
qq_42988973的博客
12-16 500
攻防世界pwn高手进阶wp
攻防世界 Pwn 进阶 第一页
yongbaoii的博客
10-19 2992
写在最前面 我在某天中午睡了一觉之后大彻大悟 我感觉pwn最重要的是能不能找得到漏洞点，学会怎么利用这个漏洞点以及明白他的原理倒是要往后放一放，所以要来一个漏洞总结，总结我现在见到过的所有漏洞、漏洞的原理以及它的表现形式，就在攻防世界第一页之后吧，以题的形式去进行一些总结。 00 要把它跟之前新手区的放在一起总结，先稍稍回顾一下新手区。 攻防世界 Pwn 新手 1、栈溢出，从简单到难，开始有后门函数，到需要自己写函数参数，到最后的ret2libc。 常见漏洞点有read()函数、gets()函数、strca
XCTF攻防世界高手mary_morton
weixin_45948183的博客
03-24 314
格式化字符串泄露canary，栈溢出 从函数执行就可以看出，一个格式化字符串啊漏洞，一个栈溢出漏洞 checksec了一下有canary的保护，开启了canary，就不能直接利用栈溢出覆盖返回地址，通过通过格式化字符串漏洞泄露canary的值，然后再进行栈溢出的覆盖 buf在rbp-90h，v2在rbp-8h，canary与我们输入参数的偏移为0x90 - 8 = 0x88所以，覆盖返回地址的话...
攻防世界Mary_Morton
像初雪一样自由洒落
02-16 919
64位程序，开启了canary和nx保护 执行以下，效果如下： 有提示： 输入1那块存在栈溢出 输入2那块存在格式化字符串漏洞 拖到ida看一下 main函数： 栈溢出的函数： 有canary保护，根据程序可以看出，v2应该就是canary的值，一开始，将_readfsqword(0x28u)的值给v2，后来又和v2做异或操作，只有v2与它还相等，...
攻防世界——进阶PWN：Mary_Morton
baidu_36110484的博客
06-14 402
0x01源码分析 今天做了一道PWN题，考察了格式化字符串漏洞和绕过canary的栈溢出。比较基础，但是还是有值得记录的地方。 checksec查看，64位程序，开启了canary和栈不可执行。拖进IDA里，看到源码逻辑还是比较简单的。存在一个格式化字符串漏洞还有一个栈溢出。还有一个后门函数0x4008DA。 0x02 格式化字符串漏洞 先用老脚本看一下格式化串的相对偏移。 #search_offset.py #encoding:utf-8 from pwn import * context.log_le
ASIS-CTF-Finals-2017 Mary_Morton
qq_41071646的博客
01-11 1282
讲道理 这个 其实 感觉有两个方法  两种方法 都要调用一下    第一个  printf函数      第一个是 我们第一个可以    用printf  然后hook掉got的printf  不知道好不好实现  自己搜索了 资料 也没有发现  第二个 就是观察栈了  。。。。。。。 这里有个保护   就是  readfsqword  在 ida 的f5看的不是很清楚 我们 看 汇编窗...
求矩阵四叉树的四进制和十进制Morton码
最新发布
06-09
- 将Morton码的二进制表示转化为四进制数，得到节点的四进制Morton码，例如节点(3,2)的四进制Morton码为(32)。 2. 十进制Morton码 十进制Morton码将矩阵四叉树节点的坐标编码成十进制数，其中每一位表示节点在四叉...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值