攻防世界pwn200

最新推荐文章于 2022-12-23 12:29:18 发布
最新推荐文章于 2022-12-23 12:29:18 发布
阅读量237 收藏
点赞数 1
文章标签： python pwn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_25044201/article/details/112756574
版权

因为学校放假再加上回家学车，学习进度耽搁一段时间。算了废话少说
来看题
在这里插入图片描述
用ida分析 发现与之前做的level3极其相似
在这里插入图片描述
在这里插入图片描述
但是没有给libc库，所以我们得安装LibcSearcher这个能根据你所给的函数来计算libc的版本，进而得到system和bin_sh的地址
在这里插入图片描述
这里是准备工作
在这里插入图片描述
这里是获取pwn200文件中的有用地址
在这里插入图片描述
这里通过write函数泄露write的真实地址(got表里的地址才是真是地址，通过write函数显示在标准输入上)
在这里插入图片描述
获得libc的基地址，然后计算system和bin_sh的地址
在这里插入图片描述
成功！

小李建
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
攻防世界 pwn-200
winterze的博客
04-04 632
攻防世界 pwn-200 0x00 函数分析 基本信息 [*] '/home/ububtu/ctf/pwn/pwn-200' Arch: i386-32-little RELRO: Partial RELRO Stack: No canary found NX: NX enabled PIE: No PIE (0x8...
[攻防世界 pwn]——pwn-200
Y_peak的博客
02-20 591
[攻防世界 pwn]——pwn-200 题目地址: https://adworld.xctf.org.cn/ 题目: peak小知识 ret2libc的题型, 一般给一个输出和一个输入的函数, 输入一般可以栈溢出。但是没有system和"/bin/sh"。首先, 利用已知的函数leek出来一个地址返回地址是可循环调用的地方,一般是用puts,或者write函数leek地址, 偶尔有时是printf函数, 然后找出libc版本计算偏移, 找到system和’/bin/sh’ 地址。重新构造rop链进而获
攻防世界pwn——pwn-200
qq_62076255的博客
12-23 413
做题记录
攻防世界 pwn200 WP
Zarcs_233的博客
01-28 449
32位栈溢出程序 具体思路(ROP): 1.搞到system函数地址，可以通过dynelf 2.写入’/bin/sh’，用做system参数 3.调用system函数 EXP: from pwn import * context.log_level='debug' p=remote("111.198.29.45",30502) start=0x80483D0 #程序起始代码，实现复用 def...
攻防世界pwn题：Recho.doc
07-13
攻防世界pwn题：Recho.doc 知识点总结 本文总结了攻防世界pwn题：Recho.doc的知识点，涵盖了二进制文件分析、栈溢出、ROP技术、libc泄露、系统调用等多个方面。 1. 二进制文件分析 攻防世界pwn题：Recho.doc是一...
攻防世界pwn题：forgot.doc
07-13
攻击防御世界pwn题：forgot.doc 本文档是关于攻击防御世界pwn题的Forgot.doc，涉及到有限状态自动机、正则表达式、电子邮件地址验证、Lua、IDA静态分析、canary和PIE保护机制、scanf函数溢出漏洞、栈溢出攻击、...
level0 -- 攻防世界新手题
01-19
来自攻防世界的pwn题，是一道简单的新手样本题目，但由于不同linux的libc版本，会使得在ubuntu18.04以及ubuntu20.04中进行漏洞利用产生一些小问题。漏洞利用问题解决链接：...
Sokoban_Game:推箱子游戏
06-27
推箱子_游戏 推箱子游戏 用Java语言开发来模拟推箱子游戏。 该项目包括在每个控制台用 Java 语言模拟推箱子游戏（仓库管理器），其中包括在平面上的特定点放置盒子，为此需要实现各种数据结构和分辨率算法，以提供...
browser-pwn-advent-calendar
05-28
总的来说，Browser Pwn Advent Calendar提供了一个互动的学习平台，让参与者能够提升在JavaScript和浏览器安全领域的技能，通过实践来应对现实世界中的威胁。通过完成这些挑战，不仅可以增强对浏览器漏洞的理解，也...
2017湖湘杯pwn200
12-02
2017湖湘杯pwn200的题目，请大家自行下载。。。。。。
攻防世界 pwn进阶区 pwn-200
Kni9hT's Blog
03-04 1711
前言 一到夜晚就不太想睡…想了想还是把昨天（不，前天 ）的那题pwn writeup写了吧。虚假の二进制选手终于捡起了他的pwn…话说从web新手区转到pwn进阶区，wtnl。 学习要点 DynELF的使用 plt地址和got地址的区别 如何利用write函数 思考 题目的逻辑不难，开启了NX防护（即不能直接执行栈上的数据，通常使用ROP，本题就是），没有给libc地址，有个明显的栈溢出漏...
（攻防世界）（XDCTF-2015）pwn200
PLpa的博客
07-13 2187
这一题和JarvisOJ中的level4简直不要太像了，只是改变了几个地址，改变了溢出点。 既然前面已经讲解了，这里就不再重复讲了，详细解法请看链接：https://blog.csdn.net/qq_43986365/article/details/95081996 完整exp如下： #! /usr/bin/env python from pwn import * p=remote('111.19...
pwn200，一道不完全考察ret2libc的小小pwn题
shanwei274的博客
04-08 350
pwn200 —XDCTF-2015 每日一pwn，今天又做了一个pwn，那个pwn呢？？？攻防世界的进阶区里的一道小pwn题，虽然这个题考察的知识不多，rop链也比较好构建，但是还是让我又学到了一些东西，因为害怕忘记，写个博客记录记录。 1.获取pwn题 啪的一下就下载好了。 2.查看保护 拿到题我不做，哎，我干什么呢，我先查看保护！ 裸奔题，开的东西不多，所以这里就看我们发挥了 3.ida看看 首先可以很明显的看到，给的7个变量，在栈中是连续排列的，一开始我还不知道给这里的七个数赋值到底有什么用，我
XCTF PWN高手进阶区之pwn-200
neuisf的博客
01-29 639
此题，setbuf未发现有什么作用！ exp: from pwn import * sub_addr=0x8048484 def leak(addr): payload=‘a’*112+p32(write_plt)+p32(sub_addr)+p32(1)+p32(addr)+p32(4) p.sendline(payload) return p.recv()[:4] p=process("./p...
攻防世界-pwn-200-Writeup
SkYe's Blog
05-15 370
pwn-200 [collapse title=“展开查看详情” status=“false”]考点：栈溢出、泄露地址 漏洞函数如下： ssize_t sub_8048484() { char buf; // [esp+1Ch] [ebp-6Ch] setbuf(stdin, &buf); return read(0, &buf, 0x100u);//溢出 } 可操作空间空间很长就不需要什么骚操作了。就是没给 libc 文件，需要去libc database 查一下而已。查到
pwn-200(xctf)
weixin_43868725的博客
08-08 605
0x0 程序保护和流程 保护： 流程： main() overflow() 明显的栈溢出漏洞。 0x1 利用过程 1.由于题目没有给出libc的版本，所以需要通过pwntools中的DynELF或者Libcsearch得出libc的版本。 2.如果使用DynELF则需要向内存写入**/bin/sh**，而Libcsearch则不用。 3.payload的构造（以DynELF为例）： payload=padding+p32(read_plt)+p32(ppp_addr)+p32(0)+p32(bss_
pwn200 [XCTF-PWN][高手进阶区]CTF writeup攻防世界题解系列21
重新启程
12-25 1308
题目地址：pwn-200 不知不觉已经到了高级进阶区的第十题了，攻防世界设计的学习过程，确实降低了学习曲线的陡峭程度。 废话不说，看看题目先 看一下难度星级陡然提升到5颗星，心里是不是有点懵逼！哈哈 先看看保护机制： [*] '/ctf/work/python/pwn200/9c6084f8a3b2473e8a9e9815099bfec5' Arch: i386-32-...
pwn200
weixin_44007796的博客
02-12 294
pwn200 wp 一.了解一下rop 攻击前提： 存在栈溢出且可以控制返回地址 存在满足条件的gadget，如果开启PLE保护则要想办法泄露gadget的地址 二.解题开始 1.先用gdb调试，查看保护机制 2.用IDA 分析，发现read函数存在栈溢出，0x68的buf硬生生写入了0x100 3，用pattern确定偏移量 先150来生成一段150个字节的字符串，r后输入它，再用pat...
攻防世界 pwn repeater
最新发布
09-13
攻防世界是一个CTF竞赛平台，其中包含了各种类型的题目，包括pwn和repeater题目。根据引用中提到的信息，攻防世界标记的难度可能不准确。这可能是因为题目的实际难度与标记的难度不一致，导致出现了这种情况。 至于...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值