CTF-ECHO-200格式化字符串漏洞+shellcode

最新推荐文章于 2024-05-28 15:44:18 发布
最新推荐文章于 2024-05-28 15:44:18 发布
阅读量2.2k 收藏 1
点赞数 1
分类专栏： PWN CTF 文章标签： 格式化 漏洞 栈
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33438733/article/details/72830299
版权
本文介绍了如何利用CTF比赛中的一道格式化字符串漏洞题目，通过分析栈保护、非执行堆栈（NX）状态，利用shellcode实现攻击。通过调试发现可以通过16字节的限制来泄露栈地址，并进一步扩大利用空间。文章还补充了调试过程中可能遇到的难点，包括栈地址泄露方法、跳出循环的技巧以及如何组织栈内容。
摘要由CSDN通过智能技术生成

很开心有成功做了一道格式化字符串，这题我也不清楚是哪次比赛上的，漏洞还是十分的明显，格式化加个shellcode直接搞定。就是这算的比较麻烦一点。
那么直接进入正题咯！
开干！！
首先拿checksec检查一遍(个人习惯哈)
这里写图片描述
可以看到，开了栈保护，但是NX disabled，说明堆栈可执行，直接上shellcode，也没有PIE。
先试试水。
这里写图片描述
应该有格式化漏洞。
IDA反汇编。
这里写图片描述
格式化字符串漏洞不要太明显了呢。但是我们一次只能写入16个字节，这咋写shellcode丫。调试的时候发现。
这里写图片描述
BFCBB324的值是由BFCBB330传来的，而且BFCBB350在整个循环中没有改变，那我们就可以先通过16字节泄露出一个地址，从而来确定栈的相对位置，在来更改BFCBB330的值，从而获取更大的漏洞的利用空间，

最低0.47元/天 解锁文章
坚强的女程序员
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ctf命令执行小结
舞动的獾
10-04 4503
1.相关函数 eval函数eval函数能够将字符串当作命令去执行 需要被执行的字符串 代码不能包含打开/关闭 PHP tags。比如， ‘echo “Hi!”;’ 不能这样传入： ‘<?php echo "Hi!"; ?>’。但仍然可以用合适的 PHP tag 来离开、重新进入 PHP 模式。比如 ‘echo “In PHP mode!”; ?>In HTML mode!<...
ctf 命令执行
weixin_74427106的博客
04-01 283
什么是命令执行漏洞：命令执行漏洞就是服务器端没有对客户的一些命令进行过滤，导致客户任意拼接命令使网站进行执行；过滤了flag所以我们只要命令里不出现flag即可所以构造。这里我不知道为啥不能用一句话木马，后续知道了在补充；运行后打开源码后即可得到flag。运行之后查看源码即可得到flag。ctfshow web入门29。先分析代码发现过滤了.和空格。这里我会个一句话木马。
XCTF-攻防世界CTF平台-Reverse逆向类——54、echo-server（Linux32位ELF文件、花指令混淆反汇编）
Onlyone_1314的博客
10-30 1016
目录标题第一个花指令混淆080487C1：第二个花指令混淆080487F3：第三个花指令混淆08048816：第四个花指令混淆08048859：修改程序跳转逻辑方法1：方法2：题外话：   下载附件，查看信息：   是Linux下的32位ELF文件，运行程序：   发现是一个输入字符串，将字符串中的每个字符转换成对应的ASCII码输出的程序   用IDA打开，先查看字符串窗口：   有一些用到的字符串：   “Echo Server 0.3 ALPHA”这个在我们上面运行程序的时候见过了：   就
CTF| 格式化字符串漏洞
最新发布
2401_84466227的博客
05-28 1049
printf（"格式化字符串",参数...)该printf函数的第一个参数是由格式化说明符与字符串组成，用来规定参数用什么格式输出内容。格式化说明符：%d - 十进制 - 输出十进制整数%s - 字符串 - 从内存中读取字符串%x - 十六进制 - 输出十六进制数%c - 字符 - 输出字符%p - 指针 - 指针地址%n - 到目前为止所写的字符数例如：return 0;调用以后会显示：特别要注意的是%n这个格式化字符串，它的功能是将%n。
CTF命令执行部分总结
weixin_44770698的博客
12-19 271
CTF命令执行
【CTF】命令执行RCE
qq_53099119的博客
04-02 2636
md5() 函数计算字符串的 MD5 散列。md5() 函数使用 RSA 数据安全，包括 MD5 报文摘要算法。来自 RFC 1321 的解释 - MD5 报文摘要算法：MD5 报文摘要算法将任意长度的信息作为输入值，并将其换算成一个 128 位长度的"指纹信息"或"报文摘要"值来代表这个输入值，并以换算后的值作为结果。MD5 算法主要是为数字签名应用程序而设计的；
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
内容概要: CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息... 使用场景: ... 其他说明: ...
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
CTF-字符串编码识别工具，网络安全CTF比赛的好帮手！
06-10
在网络安全领域，特别是参与Capture The Flag (CTF)竞赛时，了解和掌握各种字符串编码识别工具至关重要。CTF比赛通常包含多种类型的问题，其中MISC（Miscellaneous）题型涉及广泛，包括密码学、逆向工程、取证分析等...
php反序列化长度变化尾部字符串逃逸(0CTF-2016-piapiapia)
12-20
一个很可爱的登录界面： 进行一下目录扫描，发现源码泄露www.zip，把源码给出： ... <?... if($_SESSION['username']) { ... if($_POST['username'] && $_POST['password']) { ... if(strlen($username
Linux/CTF命令注入及绕过
Mr_Shiyang的博客
08-15 4315
第一题：题目链接 打开题目直接给了源码， <?php $str=""; if(!empty($_GET)){ $str=$_GET["calc"]; } ?> 以及 <?php echo "result:".shell_exec("echo $str | bc"); ?> 可以看出其没有对用户输入的内容进行一定过滤直接传给shell_exec函数执行。所以存在命令行漏洞。 这里只要用;或者&&将shell_exec中的echo给截断即可执行我们想要执
CTF命令执行的常见姿势
weixin_40103894的博客
09-28 1518
1.**cat fl[abc]g.php ** //匹配[abc]中的任何一个。11.**vi **–使用vi打开文本cat 由第一行开始显示内容，并将所有内容输出。1.**wh\o\ami ** //反斜线绕过。3.**cat fla* ** //用*匹配任意。3.**whoa’m’i ** //单引号绕过。4.**whoam``i ** //反引号绕过。8.**nl **–类似于cat -n，显示时输出行号。
CTF_Web：8位以内可控字符getshell
AFCC_的博客（Web_Dog）
08-04 1513
题目来源 近期在练习CTF中的web题目时遇到一个8位字符以内可以随意执行命令，最终需要getshell 的题目，发现很多前辈都写了这类型的题解，但也需要自己实践一下，题目源码访问后如图： 思路：可以看出当提交的参数1包含的值少于8位时，都会当作命令执行，首先?1=ls发现所有文件名都超过了8位，显然单靠这8位执行命令是不足以cat某个文件，于是需要利用拼接文件名执行代码getshell。 解题利用知识点 >a "在linux中会直接创建这个文件，但没有内容" ls -t "将目录中的文件以时间顺
【ctf】命令执行漏洞(三)
wlllllianqing的博客
10-15 623
命令执行漏洞(四) 15位、7位、5位、4位可控字符下的任意命令执行 15位可控字符 利用原理： 直接下载一个空文件，然后直接将shell分段写入文件中，最后修改文件名来getshell wget是Linux中的一个下载文件的工具 echo可以直接将字符输出到文件中，但需要使用‘>’符号 且第一次输出到文件中时使用‘>’符号，再输入进文件就需要使用‘>>’来进行追加 例如：将一句话写入文件 <?php eval($_GET[1]); 注意：当遇到符号时，记得使用
Format-String Vulnerability Lab 格式化字符串漏洞 （shellcode写进环境变量）
weixin_42189863的博客
01-17 1915
// vul.c /* * 如果获得环境变量的程序和攻击的程序的文件名长度不一样，环境变量的地址 * 会发生偏移。因此，要么令两个程序的文件名长度相等（推荐），要么考虑偏 * 移来计算环境变量地址。 * gcc -z execstack -o got got.c */ #include &lt;stdio.h&gt; #include &lt;string.h&gt; int main...
CTF之萌新web学习(命令执行2)
bmth666的博客
03-24 1140
1命令执行无回显情况： 判断：延时，HTTP请求，DNS请求 2控制字符串长度getshell
1.10 内存ShellCode注入与格式化
热门推荐
CSDN
08-31 1万+
ShellCode 的格式化与注入功能在实战应用中也尤为重要，格式化`Shellcode`是指将其转换为可执行的二进制格式，使其能够在内存中运行。注入`Shellcode`是指将格式化的`Shellcode`注入到另一个进程的内存中，以便在该进程中执行，此类功能也可算作`ShellCode`技术的延申功能。
CTF—命令执行总结
qq_45927819的博客
11-13 3816
文章目录前言空格绕过命令分割符关键词过滤编码绕过 前言 最近遇到了好多命令执行的web题，这就来总结一下这方面的知识！！ 空格绕过 常见的绕过符号有： $IFS$9 、${IFS} 、%09(php环境下)、 重定向符<>、> $IFS在linux下表示分隔符，如果不加{}则bash会将IFS解释为一个变量名， 加一个{}就固定了变量名，$IFS$9后面之所以加个$是为了起到截断的作用 ;为什么要用$9呢，因为$9只是当前系统shell进程的第九个参数的持有者，它始终为空字符串。 不仅 $
ctf-qsnctf此地无银三百
02-20
ctf-qsnctf是一个CTF（Capture The Flag）比赛平台，它提供了一系列的网络安全挑战，旨在帮助参与者提升网络安全技能和解决问题的能力。在ctf-qsnctf平台上，参与者可以通过解决各种类型的题目来获取旗帜（flag），...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值