PWN初体验-BUUCTF test_your_nc

于 2022-10-09 15:12:55 发布
阅读量198 收藏
点赞数
分类专栏： CTF PWN 文章标签： CTF PWN
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35697696/article/details/127224296
版权
CTF 同时被 2 个专栏收录
15 篇文章 0 订阅
订阅专栏
PWN
1 篇文章 0 订阅
订阅专栏

知识储备

  1. 吾爱IDA教程
  2. pwntools checksec
    在这里插入图片描述

题目

  1. mac环境下checksec用不了,那先用file看看文件在这里插入图片描述
    ELF文件格式是一个开发标准,各种UNIX系统的可执行文件都采用ELF格式
  2. 那既然是可执行文件,那就丢进去ida看看能不能反编译出来在这里插入图片描述
    看到main入口程序很简单就是 /bin/sh
    题目意思应该就是服务器上正在运行这个程序在这里插入图片描述
    命令应该是这样 ./test nc -lp 28999
    本地运行
    在这里插入图片描述
朋克归零膏
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[buuctf] test_your_nc
0of_blog
05-18 1010
根据题目信息，直接nc靶机地址 他提供的test文件其实没啥用， 不用管，直接nc连上去就行，然后ls查看一下目录，找flag cat /flag flag{59012664-5da3-4e10-b7f9-f52fb9235897}
CTF-BUUCTF-Pwn-test_your_nc
热门推荐
qq_42404383的博客
12-19 1万+
CTF-BUUCTF-Pwn-test_your_nc 题目： 解题思路及知识考查： 思路:根据提示，直接NC即可 NC:的使用 nc的全名是netcat，其主要用途是建立和监听任意TCP和UDP连接，支持ipv4和ipv6。因此，它可以用来网络调试、端口扫描等等。 常用语法： nc [-hlnruz][-g<网关...>][-G<指向器数目>][-i<延迟秒数&g...
【BUUCTF - PWN】test_your_nc
古月浪子的博客
03-19 1861
只要连上就能有flag from pwn import * from LibcSearcher import * context.os='linux' context.arch='amd64' context.log_level='debug' io=remote('xxx',xxx) io.interactive() 附件：test_your_nc ...
BUUCTF-Misc-sqltest(happyctf)
Sea_Sand息禅
06-14 5094
一个数据包，wireshark打开查看内容。 从很多的tcp流上都能看到bool注入的语句，可能是一个完整注入过程的数据包 可以看到相应内容有以下两种 第一种应该是bool注入条件为true 的响应，直接导出http对象： 可以看到所有的注入语句，最下面就是最终从数据库中注入查询字段内容的部分： 我们可以从中推断出正确的ascii值，在对一个字符进行bool判断时，被重复判断的ASCII...
BUUCTF PWN test_your_nc
Ethan552525的博客
08-09 1000
题目： 解题： 1：用IDA打开test 用file命令查看文件test为64位。 用IDA pro (64-bit)打开： 2：用netcat连接 Netcat 是一款简单的Unix工具，使用UDP和TCP协议。 它是一个可靠的容易被其他程序所启用的后台操作工具，同时它也被用作网络的测试工具或黑客工具。 使用它你可以轻易的建立任何连接。 ...
Wi-PWN_8.0_ENGLISH.bin
08-25
ESP8266的WIFI杀手固件，这是不带显示的。 我后续更新带OLED显示的固件。教程后将更新。
Wi-PWN_8.0_ENGLISH_OLED.bin
08-25
这是ESP8266的带OLED显示的WIFI杀手固件。
PWN.rar_AVR PWM_GPS FPGA_PWN_avr_avr pwn
09-23
【标题】"PWN.rar" 是一个包含与 AVR 单片机、PWM 脉冲输出、GPS 和 FPGA 相关资源的压缩包。其中，"AVR_PWM_GPS_FPGA_PWN_avr_avr_pwn" 可能是项目或文件集合的命名，暗示了这些技术的综合应用。 【描述】描述指出...
CVE-2021-27246_Pwn2Own2020
03-03
Pwn2Own 2020东京版-TPlink漏洞利用 这是在Pwn2Own 2020 Tokyo期间用于开发TPlink Archer路由器的文件。 该漏洞的编号为CVE-2021-27246。 您可以在synacktiv网站上查看博客文章以了解详细信息。
PWM-OUT.rar_PWN_out
09-19
"PWM-OUT.rar_PWN_out"这个压缩包文件，显然是关于如何在某种微控制器上设置和使用PWM输出的教程或代码示例。 在微控制器中，PWM的生成主要涉及到以下几个关键知识点： 1. **PWM通道**：微控制器通常有多个PWM通道...
buuctf [BJDCTF 2nd]test
carol2358的博客
05-06 429
中间输入yes 连上 ssh -p 25274 ctf@node3.buuoj.cn ls看到三个东西 flag没有权限 cat test.c #include <stdio.h> #include <string.h> #include <stdlib.h> int main(){ char cmd[0x100] = {0}; puts...
buuctf—test_your_nc
weixin_52620919的博客
10-24 2465
题目 然后用kali连一下 知识点： NC:的使用 nc的全名是netcat，其主要用途是建立和监听任意TCP和UDP连接， 支持ipv4和ipv6。因此，它可以用来网络调试、端口扫描等等。 常用语法： nc [-hlnruz][-g<网关...>][-G<指向器数目>][-i<延迟秒数>][-o<输出文件>][-p<通信端口>][-s<来源位址>][-v...][-w<超时秒数>][主机名称][通信端口...] 直接
BUUCTF~Misc~Test5
m0_47643893的博客
02-14 723
目录前言黄金6年间谍启示录我吃三明治拉胯的三条命令待输入待输入待输入待输入待输入百里挑一alison_likes_jojoZipsAttackGame 前言 又是全新的一篇………… 黄金6年 视频中满放帧看发现有4张二维码扫出来拼接一下然后得到完整的key：iwantplayctf 然后视频在010最后发现了base64，然后解码一下。用脚本将base64以字节流数据写入成Rar文件然后密码就上上面的key #base64以字节流数据写入成Rar文件 import base64 b64_str = "Um
buuctf-test_your_nc
m0_62094846的博客
10-30 157
和另外两个平台的nc题是一样的
[BUUCTF-pwn]——test_your_nc
Y_peak的博客
01-30 1118
BUUCTF——test_your_nc 题目地址：https://buuoj.cn/challenges 题目： 下载题目看看，在Linux上用，checksec test检查发现是64位的程序，并且没有开启canary。 在window上用IDA，反汇编看下源码。 啊这，啊这。打扰了，根本不需要做任何操作人家直接给你了，呜呜呜~~~。 所以wp也就很简单了 # test.py from pwn import * p = remote("ip地址",ip端口) #看看给你的服务端口是什么 p.int
BUUCTF:test_your_nc
Starbright.的博客
01-13 1592
1.直接nc连上去查看目录ls后cat flag（cat用于连接文件并打印到标准输出设备上）
BUUCTF：sqltest
末初的CSDN博客
10-18 3216
题目地址：https://buuoj.cn/challenges#sqltest SQL盲注流量分析 102 108 97 103 123 52 55 101 100 98 56 51 48 48 101 100 53 102 57 98 50 56 102 99 53 52 98 48 100 48 57 101 99 100 101 102 55 125 f=open('test.txt','r').readlines() for i in f: print(chr(int(i)),end=.
BUUCTF _test_your_nc
m0_46373658的博客
10-30 387
直接连接
BUUCTF-Pwn-test_your_nc
餐桌上的猫
10-31 725
题目截图 从题目描述可以看出，要使用要nc(netcat)命令 先了解一下netcat命令是什么 官网：http://netcat.sourceforge.net/ netcat是一款调试 TCP/UDP 网络连接的利器，常被称作网络调试的瑞士军刀 nc 有以下功能： 模拟 TCP 服务端 模拟 TCP 客户端 模拟 UDP 服务端 模拟 UDP 客户端 模拟 UNIX socket 服务端 模拟 UNIX socket 客户端 端口扫描 传输文件 将服务器 bash 暴露给远程客户端 内网穿透，反向获取
BUUCTF pwn rip
最新发布
01-28
根据提供的引用内容，BUUCTF PWN-RIP是一个关于PWN技术的详解文章。文章中提到了64位的EIF文件中rbp寄存器的大小为8个字节。如果对这部分不太理解，可以阅读作者的另一篇关于PWN基础知识的文章。 BUUCTF PWN-RIP详解主要讲解了如何利用RIP寄存器来进行PWN攻击。RIP寄存器是存储下一条指令的地址，通过控制RIP寄存器的值，可以改变程序的执行流程，从而实现攻击的目的。 PWN攻击是一种利用软件漏洞来获取对计算机系统的控制权的攻击方式。在PWN攻击中，攻击者通常会利用程序中的漏洞，通过输入特定的数据来改变程序的执行流程，从而实现攻击的目的。 BUUCTF PWN-RIP详解文章提供了一些示例和技巧，帮助读者理解和掌握PWN攻击中利用RIP寄存器的方法。如果你对PWN攻击感兴趣，可以阅读该文章以获取更多详细信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值