pwn 练习笔记 format2

最新推荐文章于 2024-01-11 16:47:39 发布
最新推荐文章于 2024-01-11 16:47:39 发布
阅读量320 收藏
点赞数
分类专栏： 训练 pwn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38783875/article/details/81749590
版权
pwn 同时被 2 个专栏收录
20 篇文章 3 订阅
订阅专栏
训练
13 篇文章 0 订阅
订阅专栏

例子是protostar format2

源码为：

和昨天的思路一样，确定要通过格式化字符串洞覆盖target的内容，题目的目的是要让target等于64

1.找到target的地址

2.计算偏移量

先起手个200个

我们发现第四个就是我们的ABCD，所以改一下payload

然后要是target的值为64 ，在括号之前要有64个字符，这里前面已经有34个，还差30个

构造payload

接下来就把ABCD换成target的地址，

看见后面的内容变成了target 的地址，就对了，只用把%08x换成%n就可以了

成功，今天有点贪玩，就晚上做了个这么简单的题，罪过罪过   明天一定好好学习

SsMing.
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
“攻防世界”pwn之format2
qq_42728977的博客
12-11 468
原理： 栈溢出、后门 环境： ubuntu14 工具： pwntools 、IDA 步骤： 查看程序的基本信息： 可以看出程序是32位，斌开了canary和nx 在IDA进行分析查看 看到程序并没有canary的压栈，我当时很奇怪为什么，让你后又看了几个函数，发现也没有，后来看大佬的 WP说是部分函数有，这里的canary是个迷惑。这没有canary就方便很多了。 一点一点看，发现这就是一个...
攻防世界PWN之format2题解
seaaseesa的博客
11-10 701
format2(整数地址空间溢出) 本题需要细心 首先，检测一下程序保护机制 虽然说开启了CANARY,但是关键的几个函数没有开启这个机制，这道题因为libc库静态链接到文件里，所以才造成这种干扰。 我们用IDA分析一下 后门函数 溢出点在这，memcpy传入的是v4的地址，而v4是int，最多也就8字节，因此这里可以溢出 程序的流程是将我们输入的字符串进行BASE6...
format2 攻防世界
qq_41071646的博客
07-15 685
这个题 确实很恶心 本来感觉应该是栈溢出 或者 直接验证 但是 md5 解不开 然后调试的时候逐渐发现问题 晕死，， 虽然长度那个变量是 无符号 但是 输入字符限定 30 我们也没有什么办法 来通过 这个来操作 然后进入check 函数 发现v4 可以 溢出修改ebp 并且这里有后门函数 ebp ebp ebp 栈转移 两个 leave ...
PWN综合练习二
WateranFire的博客
10-27 464
合天上的课程笔记 dup2(socket,0)——将socket与标准输入绑定 dup2(socket,1)——将socket与标准输出绑定 realpath(name,&resolved)——将name中的路径转为绝对路径存入resolved 就算realpath调用失败，resolved内还是会填充数据，并且前缀会加上当前路径，构造shellcode时需要注意 有时应该打印出了内容但接
CTF训练(PWN)——format_secret
weixin_49270591的博客
04-12 460
CTF训练(PWN)——format_secret 这次拿到的是一道pwn题，作为新手只能慢慢学习（啊啊啊啊，pwn是真的难~~） 读题 根据描述，知道是格式化字符串漏洞，于是去度娘了解一下格式化字符串漏洞是什么？？？ 这里附上来自同站大佬的链接：https://blog.csdn.net/qq_43394612/article/details/84900668 分析题目 首先下载附件 拿到一个意义不明的白色文件 解题 首先使用checksec进行查看 没有的话可以使用git进行安装 git clone
pwn学习笔记（一）
qq_41560595的博客
03-18 1499
ret2text: 程序中提供了后门函数，自己复写返回地址为后门函数地址。 .bss 、.data、.text三个段是elf文件在磁盘上本来就有的文件，进入到内存后仍然存在。PIE影响这三个部分。
pwn1 一道pwn练习题
05-07
pwn练习题
一道pwn入门的练习题
10-23
直接以一个非常简单的栈溢出例子(基于Linux)来讲解pwn所要用到的一些常用的工具及命令的用例
pwn练习附件四道题含exp
11-21
个人pwn练习题目https://blog.csdn.net/yusakul/article/details/103147299，含exp，推荐去原链接下载：https://bbs.ichunqiu.com/thread-42241-1-1.html
pwn 练习笔记 暑假的第二天 got表覆盖
SsMing的博客
07-14 2525
pwnable passcode1.ssh连上去看源码：#include <stdio.h>#include <stdlib.h>void login(){    int passcode1;    int passcode2;    printf("enter passcode1 : ");    scanf("%d", passcode1);    fflush(std...
pwn学习笔记 BUU
最新发布
2301_79525044的博客
01-11 560
本来配完20和22以后以为自己已经会配基本的环境了，结果18又让我看到了很多新的问题。搜出来的文章大部分都没用，找到有用的文章也忘记保存了，以后如果有缘要重新配环境应该会吃很多亏。之前一直没有做笔记，现在开始正式进入寒假学习。这Ubuntu18的问题比20和22多好多，不停的报错，报错方式不停地变，已经麻了。刚回家，一堆事要搞，没学什么，主要还是配环境。
pwn 练习笔记 format4
SsMing的博客
09-18 368
protostar format4 日常练习，源码为 #include <stdlib.h> #include <unistd.h> #include <stdio.h> #include <string.h> int target; void hello() { printf("code execution redirected! y...
某道Pwn（格式化字符串漏洞）
热门推荐
龙哥盟
03-18 4万+
格式化字符串漏洞近几年出现频率少了，但是一些 CTF 中还有涉及，就当玩玩好了。首先看这一段代码，什么比赛的题我忘了：#include <stdio.h> int main(void) { int flag = 0; int *p = &flag; char a[100]; scanf("%s",a); printf(a); if(flag ==
2018 百越杯 pwn(format WriteUp)
X丶 的博客
12-03 785
看到题目的内容，就知道大概是格式化漏洞了， 马上扔到IDA看个究竟。 不出所料，就是printf的格式化输出漏洞   思路： 1、利用格式化漏洞覆盖任意地址的值，这里我们需要覆盖secret的值，所以先要找到secret的地址，在IDA中，可以看到secret在bss段： 得到secret的地址后，我们就可以对它的值进行覆盖，覆盖成192 2、利用%k$n（k$用于获取格式化...
pwn-Format String之hijack GOT
admin的博客
10-07 356
题目来源：ctf-wiki的hijack GOT。 例子 - CTF Wiki (ctf-wiki.org) CTF上的wp有点简洁，复现的时候遇到很多小问题，在这里记录一下。 ①、checksec和IDA 程序的主干代码：没必要一次性看完，下面我们一点一点分析 //main int __cdecl __noreturn main(int argc, const char **argv, const char **envp) { signed int v3; // eax cha..
pwn学习-格式化字符串的利用
WocW的博客
03-08 2004
覆盖栈内存 所用例子 /* example/overflow/overflow.c */ #include &lt;stdio.h&gt; int a = 123, b = 456; int main() { int c = 789; char s[100]; printf("%p\n", &amp;c); scanf("%s", s); printf(s); if...
攻防世界-PWN-Format2解题过程
aptx4869_li的博客
07-24 429
# 解题思路 ## 安全机制检查 ``` healer@kali:~/Desktop/format1$ readelf -h format1 ELF Header: Magic: 7f 45 4c 46 01 01 01 03 00 00 00 00 00 00 00 00 Class: ELF32 Data: 2's complement, little endian ...
format2(xctf)
weixin_43868725的博客
09-02 708
0x0 程序保护和流程 保护： 流程： main() 接收一个最长为30的字符串，通过base64解密后长度小于12就会将解密后的字符串复制到input处，之后调用auth()。 在将input中的字符串复制到v4的时候存在四个字节的溢出。如果返回值为1的话就会进入correct()。 此时如果input==0xDEADBEEF的话就能够getshell了。 0x1 利用过程 1.虽然checksec提示说程序开启了canary但是在主要逻辑上的函数都没有开启canary，所以可以进行溢出。 2.因
攻防世界PWN之valet!题解
seaaseesa的博客
02-09 211
Valet! 简单的栈溢出 #coding:utf8 from pwn import * #sh = remote('111.198.29.45',43798) sh = remote('127.0.0.1',101010) def guess(): sh.sendlineafter('3. Quit','1') #溢出，覆盖s payload = 'aaa\x00a...
ctfshow的pwn2
09-28
ctfshow的pwn2是一道2021年鹏城实验室的pwn题，该题目考查了libc-2.31.so下off-by-null的漏洞利用。根据提供的引用和引用，我们可以看到解题的步骤如下： 1. 首先，使用ls命令查看当前运行程序下的文件，找到flag...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值