pwn——x64下的格式化字符串

最新推荐文章于 2022-08-19 18:47:13 发布
最新推荐文章于 2022-08-19 18:47:13 发布
阅读量520 收藏 2
点赞数
文章标签： pwn ubuntu linux python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-NC-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41560595/article/details/113826559
版权

x64和x86在格式化字符串传参上稍有不同，原因在于x64会把printf函数中的参数先传到6个寄存器中。下面以一道例题说明。
链接：https://pan.baidu.com/s/1fgg6HRr__08fW1P0HgmaKA
提取码：1111

二进制文件拖入IDA并F5

在这里插入图片描述
代码吧啦吧啦一大堆，实际上就是让你猜一个flag和真正的flag比对，比对正确会给你flag。= =我要是都知道flag还要你的flag干嘛？！

gdb调试

断点断在_isoc99_scanf处，输入AAAA。调试到printf时，查看栈的情况：
在这里插入图片描述
显然，flag在栈上。
那

最低0.47元/天 解锁文章
「已注销」
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
stringsx64dbg:x64dbg的字符串插件
04-03
用于x64dbg的插件。 更多信息： :
Pwn 学习 fmt_str_level_1_x64 格式化字符串
MrTreebook的博客
09-10 339
第四个参数表示写入方式，是按字节(byte)、按双字节(short)还是按四字节(int),对应着hhn、hn和n,默认值是byte,即按hn写。fmtstr payload函数返回的就是payload。pwntools工具: fmtstr_payload(offset, writes, numbwritten=0, write_size=‘byte’)第二个参数表示需要利用&n写入的数据, 采用字典形式，格式目标地址:准备修改的值}第三个参数表示已经输出的字符个数, 这里没有, 为0, 采用默认值即可;
Mary_Morton write up（pwn 64位格式化字符串和栈溢出
weixin_43742794的博客
08-06 842
Morton.dms 首先用gdb（已安装peda）打开文件 用checksec检查可执行文件属性 CANNARY(栈保护) 即是否在栈中插入了cookie（linux中称为canary FORTIFY 防止缓冲区溢出攻击 不常见 NX（Windows平台上称其为DEP）即No-eXecute（不可执行）的意思，NX（DEP）的基本原理是将数据所在内存页标识为不可执行，当程序溢出成功转入she...
64位格式化字符串漏洞pwn入门
z2876563的博客
08-10 1763
CTF竞赛权威指南PWN篇第166页参考程序 如下程序有格式化字符串漏洞，原文是编译成32位程序，为了增加难度，我编译成64位程序。以下我通过漏洞实现输入arg4的地址获取arg4的内容即ABCD。 //fmtdemo.c -o #include<stdio.h> void main() { char format[128]; int arg1 =1,arg2=0x88888882,arg3=-1; char arg4[10]="ABCD"; scanf("%s
JarvisOj pwn level3_x64
qq_44813849的博客
07-27 516
JarvisOj pwn level3_x64 这一道题和level3那道题很像，同样是一个压缩包里面有两个文件。 使用ROPgadget搜索操作寄存器的函数地址: 用ida打开level3_x64文件，找到主函数的地址 plt表和got表中的write地址 附上脚本 from pwn import * elf=ELF("level3_x64") write_plt=0x000000000...
pwn-x64-printf泄露题目
08-04
x64 printf回显漏洞
pwn学习资料整理——ROP技术（pwn_rop1）
08-30
pwn学习资料整理——ROP技术（pwn_rop1）
pwn学习资料整理——ROP技术（pwn_rop2）
08-30
pwn学习资料整理——ROP技术（pwn_rop2）
Linux pwn入门教程(1)——栈溢出基础-0x01.rar
06-10
Linux pwn入门教程(1)——栈溢出基础
02-linux pwn入门学习到放弃.pdf
09-20
02-linux pwn入门学习到放弃.pdf
[BUUCTF]PWN——jarvisoj_level3_x64
mcmuyanga的博客
11-04 1149
jarvisoj_level3_x64 附件 步骤： 例行检查，64位程序，开启了nx保护 试运行一下程序，看看大概的情况 64位ida载入，习惯性的检索字符串，没有发现可以直接利用的system，估计使用ret2libc的方法 从main函数开始看程序 function（）函数 输入点buf明显的溢出漏洞，read之前已经调用过一个write函数了，可以利用它来泄露libc版本 利用过程 泄露libc版本 64位程序传参需要用到寄存器rdi，找一下设置rdi寄存器的指令 https://
Pwn 学习 question_5 x64ROP编程
MrTreebook的博客
04-30 516
Pwn 学习 question_5 x64ROP编程1.源代码2.编译x86x643.x863.1.确定溢出量3.2.布栈3.2.1.第一次溢出3.2.2.计算libc_base3.2.3.第二次溢出3.3.exp4.x644.1.确定溢出量4.2.布栈4.2.1.第一次布栈4.2.2.计算偏移4.2.3.第二次布栈4.3.exp 1.源代码 #include<stdio.h> #include<stdlib.h> #include<unistd.h> int dofun
夏令营第二周pwn的level-x64题总结
MIGENGKING的博客
07-26 342
今天我来总结一下pwn的level2_x64： 我们直接把题目放进ubuntu虚拟机查看题目： 发现题目的arch模块是64位的；NX保护模式开启，所无法构建shellcode拿到shell/ 接下把文件放进IDAx64分析： ...
好好说话之64位格式化字符串漏洞
hollk’s blog
08-06 2850
64位格式化字符串和32位的很相似，做题的步骤也相同，唯一不同的是64位程序对函数参数存储的方式和32位的不同。64为程序会优先将函数的前6个参数放置在寄存器中，超过6个的再存放在栈上，而32位直接存放在栈上。寄存器存放顺序可以看我之前写的好好说话之ret2csu 编写不易，如果能够帮助到你，希望能够点赞收藏加关注哦Thanks♪(･ω･)ﾉ 例题选自2017-UIUCTF-pwn200-GoodLuck checksec搞一下 64位程序，开启了NX保护、Canary。因为我们知道这是一道格式化字符串的题
格式化字符串漏洞
山高路远
04-10 328
前提知识储备： 概念 格式化字符串函数可以接受可变数量的参数，并将第一个参数作为格式化字符串，根据其来解析之后的参数。一般来说，格式化字符串在利用的时候主要分为三个部分 格式化字符串函数 格式化字符串 后续参数，就是下图中逗号后的变量（可以不要） 上述可转为该图： 将相关正式概念代入图片更好理解 相关函数 输入： scanf 输出函数 函数 基本介绍 printf 输出到stdout fprintf 输出到指定FILE流 vprintf 根据参数列表格式化输出到 stdou
unicode字符串
10-26 86
定义一个字符串 >>> u"abc"u'abc'>>> str(u"abc")'abc' 可以使用unicode字符集，可以用uncode（）函数 >>> unicode('\xc3\xa4\xc3\xb6\xc3\xbc', 'utf-8') u'\xe4\xf6\xfc' 转载于:https://www.cnb...
pwn学习资料整理——x64中的printf回显漏洞
recover517的博客
08-04 371
利用printf打印栈中内容 B站上有讲解有关printf回显栈数据的课程，但都是以x86为例，这次做题遇到x64架构下的相关漏洞，故做本次记录。 IDA伪代码 int __cdecl main(int argc, const char **argv, const char **envp) { char v4[32]; // [rsp+0h] [rbp-30h] BYREF char buf[16]; // [rsp+20h] [rbp-10h] BYREF setvbuf(stdin, 0L
Pwn 学习 格式化字符串
MrTreebook的博客
08-19 1473
每一种 pattern 的含义请具体参考维基百科的格式化字符串。以下几个 pattern 中的对应选择需要重点关注。可以看到%10p的作用是直接打印第十个%p位置上的指针内容。通过格式化字符串可以无限泄露栈上的数据。
【5】 缓冲区溢出 格式化字符串 snprintf
如梦如幻的博客
04-29 5494
主要是利用格式化字符串漏洞来达到溢出目的，并且借用snprintf的特性，即在遇到格式化参数之前会先将正常的字符复制到指定区域中，最终通过字节大小的计算，利用%n向指定地址写入特定的返回地址
pwn格式化字符串漏洞
最新发布
08-30
pwn中的格式化字符串漏洞是指通过向程序输入格式化字符串，然后利用程序内部的输出函数来读取或修改内存中的数据。这种漏洞会导致程序的安全性受到威胁，攻击者可以利用该漏洞执行任意代码或者获取敏感信息。 格式...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值