UAF之hackthebox_pwn_little tommy

最新推荐文章于 2024-05-13 09:57:41 发布
最新推荐文章于 2024-05-13 09:57:41 发布
阅读量937 收藏
点赞数
分类专栏： pwn 文章标签： pwn 堆 uAF hackthebox little_tommy
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41918771/article/details/101107817
版权

题目网址：hackthebox
qq讨论群：946220807

前言：这道题考察了堆利用的UAF漏洞，这也应该是我第一次独立自主的完成一个堆题。

UAF

这里不细说了，详情：传送门。简单来说，UAF漏洞本质是free(point)后，point指针还可使用，还指向原来的值。

分析

该程序实现4个功能

  1. 创建用户
  2. 显示用户
  3. 删除用户
  4. 添加备忘录
  5. 打印flag。

在这里插入图片描述
先看看创建用户：
调用了malloc函数，但是大小不是我们控制的，默认72个字节，并且严格控制了大小，导致我们不能覆盖下一个chunk，

了解本专栏 订阅专栏 解锁全文 超级会员免费看
Vicl1fe
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
PwnTheBox(web篇)---ezphp
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
05-08 735
文章目录PwnTheBox(web篇)---ezphp题目题解 PwnTheBox(web篇)—ezphp 题目 <?php $files = scandir('./'); foreach($files as $file) { if(is_file($file)){ if ($file !== "index.php") { unlink($file); } } }
PwnTheBox(web篇)简单题
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
04-26 2958
PwnTheBox(web篇)简单题 第一页 exec1 hackergame2019-签到题 网页读取器 管理员本地访问 下载下载 快速计算 该网站已经被黑 PwnTheBox 百度网盘分享链接 Get Post 睿智题目 一道很奇怪的题目 奇葩的题目 验证码 XSS 达拉崩吧大冒险 atchap php是世界上最好的语言 exec2 第二页 Twice SQL Injection 猫咪银行 黑曜石浏览器 信息安全
pwnbox:有关如何创建自己的Pwnbox（最初由HTB创建）的说明
05-10
Pwnbox 对于使用Kali的用户，我在底部添加了一些步骤以在2020.3中获得新的zsh终端，以显示您的服务器/ IP 是否想复制Hack Box自己的Pwnbox？ 请遵循以下指南！ 这应该为您提供Hack The Box使用的pwnbox的“外观”。 此处显示的所有内容都可以在您自己的Parrot OS中完成，无论是VM还是主OS。 但是，我建议您研究每个命令的功能，执行的位置以及如何根据自己的喜好自定义它。 对我来说，每当我进入Parrot机器时，它就会带给我有趣的hackthebox徽标。 继续，自己做吧！ █ █ ▐▌ ▄█▄ █ ▄▄▄▄ █▄▄█ ▀▀█ █▀▀ ▐▌▄▀ █ █▀█ █▀█ █▌▄█ ▄▀▀▄ ▀▄▀ █ █ █▄█ █▄▄ ▐█▀▄ █ █ █ █▄▄ █▌▄█
pwnthebox pwn ciscn_2019_n_1 wp
weixin_49436541的博客
03-13 446
ciscn_2019 pwn
标题： Pi-PwnBox：打造你的专属RogueAP安全评估神器
最新发布
gitblog_00073的博客
05-13 330
标题：???? Pi-PwnBox：打造你的专属RogueAP安全评估神器 ???? 项目地址:https://gitcode.com/koutto/pi-pwnbox-rogueap 在一个数字时代，网络安全的重要性不言而喻，而对无线网络的防护是其中的关键一环。今天，我们向你推荐一个精心设计的开源项目——Pi-PwnBox，这是一个基于树莓派（Raspberry Pi）和阿尔法（Alfa）WiFi USB适...
pwnthebox刷题(ereg截断函数&某py request脚本)
weixin_63231007的博客
05-17 449
[pwnthebox] 对方不想和你说话，并向你扔了一段代码 php中extract()函数存在变量覆盖漏洞，所以讲url后面加上 /?a=&b=，$a和$b变量内容为空字符串造成两个的值相等,或者直接就 /a= ，也行。得到flag。 [pwnthebox] 你给我一个满意的数字，我就给你flag！ 查看源码，发现index.php.txt.访问得到了源码： 审计后发现，需要满足： if (isset ( $_POST ['num'] )) { if (@ereg ( "^[1-
uaf42.zip_uaf42_uaf42 design_uaf42-data
09-23
标题中的“uaf42.zip_uaf42_uaf42 design_uaf42-data”表明这是一份关于“uaf42”设计的压缩文件，重点在于“uaf42”的设计及其相关数据。描述中提到的是使用“uaf42”设计的有源滤波器，并记录了高通滤波器的设计...
fido-uaf-v1.0-rd-20141008.zip_FIDO UAF1.0Client_U2F_fido uaf1.0
09-19
FIDO U2F协议依赖于一个加强的加密第二...最终用户携带一个简单的U2F设备可以用于任何支持该协议的应用上。用户得到一个通过一个简单的KEY设备得到一个安全的环境。这个文档是对U2F协议和一个阅读详细文当前的概述。
2021_UAF_SE_Nhom06
03-20
【标题】"2021_UAF_SE_Nhom06" 指的可能是一个软件工程项目的代码库，其中“UAF”可能是大学或机构的缩写，“SE”代表“Software Engineering”（软件工程），而“Nhom06”可能是项目组的编号或者课程的学期编号。...
fido-uaf-v1.0-ps-20171208-cn-pass.rar_IFAA_fido specification_中文
09-15
1.FIDO UAF 架构概览 v1.0.pdf 2.FIDO 术语表 v1.0.pdf 3.FIDO UAF 协议规范 v1.0.pdf 4.FIDO UAF 应用API和传输绑定规范 v1.0.pdf 5.FIDO UAF 认证器控制命令 v1.0.pdf 6.FIDO UAF 认证器特定模块API v1.0.pdf 7....
eID_fido-uaf-core
05-14
标题 "eID_fido-uaf-core" 暗示了这是一个与电子身份证（eID）相关的项目，它利用了FIDO UAF（Universal Authentication Framework）核心技术。FIDO UAF是一种安全的身份验证标准，旨在提供强认证，以保护用户免受...
pwnbox:我的pwnbox
04-11
pwnbox 基于phusion / baseimage：18.04-1.0.0-amd64的用于pwn ctf挑战或利用dev的docker环境 用法 git clone https://github.com/d3Xm/pwnbox cd pwnbox docker build -t pwnbox . docker run -d --rm -v /home/kali/shares/:/shares -p 23946:23946 --cap-add=SYS_PTRACE --security-opt seccomp=unconfined -i pwnbox docker exec -it pwnbox /bin/bash 随附软件 -CTF框架和漏洞利用开发库 -pwn的gdb -PEDA-GDB的Python漏洞利用开发援助 [gdb-peda-intel]- -PEDA-
PWN概论
m0_52249553的博客
05-06 6846
什么是pwn pwn是ctf解题赛中的一个题目类别，它在黑客俚语中代表着攻破，获取权限，由“own”这个词引申而来。在CTF比赛中它代表着溢出类的题目，常见的类型有整数溢出、栈溢出、堆溢出等。主要考查参赛选手对漏洞的利用能力。 学习pwn的知识储备 反汇编工具 在比赛中我们会拿到一个二进制文件（由c文件编译而来），我们要找出这个可执行文件的漏洞，但二进制文件是由0和1的机器码组成，正常人是直接无法看懂里面的内容的，这时我们需要利用反编译工具将这个二进制文件反编译为我们能看懂的语言（汇编语言或者c语言
PwnTheBox
硫酸超的博客
11-30 934
靶场地址 右键查看源代码 <html> <head> <title>Welcome to PwnTheBox</title> <meta charset="utf-8"> </head> <body> <h3 align="center">欢迎来到PwnTheBox大学</h3> <p>PwnTheBox大学（PwnTheBox University）简称PTB，建校于5YWs5Y
pwnthebox 网页读取器
weixin_45461235的博客
08-13 311
ctfpwnbox 网页读取器
Web安全--反序列化漏洞详解（php篇）
bobo_milk的博客
11-29 1115
反序列化
PwnTheBox(web篇)---honey shop
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
05-13 410
文章目录PwnTheBox(web篇)---honey shop题目使用BurpSuite抓取购买Linden honey的数据包修改flask-session-cookie的脚本解码 session任意文件下载漏洞拿到 SECRET_KEY 值构造 session使用BurpSuite在购买flag时修改session的值发送数据包： PwnTheBox(web篇)—honey shop 题目 是一个蜂蜜商店的界面，有1366美金，想要购买flag需要1337美金： 使用BurpSuite抓取购买Li
Hack the box 上线最新炫酷功能
neal1991的专栏
05-22 1363
今天群友有人提醒 Hack the box 上线了最新的 Pwnbox，上去体验了一把，非常炫酷。Pwnbox 提供了 ssh 终端连接，以及浏览器客户端的 VNC 端，使用体验不错，这...
PwnTheBox--快速计算
Dream'
03-01 984
一、问题描述 打开题目之后，要求3秒之内计算一个式子，我们过三秒再刷新发现式子就发生了变化，这道题手算是不太可能了，考虑别的方法。 二、解决问题 使用python解决问题的大概思路如下： (1)先创建一个session对象。（因为计算出结果后需要再次发送数据，而session对象可以保留会话，第二次发送时带上第一次时的消息头） s = requests.Session() (2)使用session对象访问题目地址，并从中提取出需要计算的表达式。 r = s.get('http://11
uaf pwn hacknote
09-26
根据提供的引用内容，hacknote程序存在Use After Free（UAF）漏洞。UAF是一种内存安全漏洞，它发生在程序试图使用已经被释放的内存区域时。在hacknote程序中，delete_note函数中释放了note对象的内存，但没有将对应...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Vicl1fe

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值