18.9.17 pwnable.kr----fd - 1 pt

最新推荐文章于 2019-06-18 16:33:25 发布
最新推荐文章于 2019-06-18 16:33:25 发布
阅读量196 收藏
点赞数 1
分类专栏： PWN_WP 文章标签： fd pwnable.kr
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42192672/article/details/82736328
版权

第一题，上天保佑

先接上网址，密码就是guest（已提示）

然后ls访问目录，发现只有fd.c可以访问

打开

关键其实就是fd的值，我也不了解这是什么，搜一下，后来知道是File descriptor（文件描述符），read函数的fd应该是0

即我们原先输入的值-0x1234之后要是0，十进制为4660，调整之后就可以输入了，输入的字符串题目也已经规定了，就是要与LETMEWIN相同

xiaoyuyulala
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
pwnable-kr_fd
LoopherBear的博客
02-12 270
###pwnable.kr–题目一fd 题目来自pwnable.kr的Toddler’s Bottle的第一题fd。 #####根据要求并登录题目系统 在进入到pwnable.kr系统后，第一题为一个名为fd的题目，题目图要求提交一个flag,而flag就保存在提供的系统能。使用ssh登录即可查看到对应目录下的文件。如下 ssh fd@pwnable.kr -p2222 要求输入密码为：guest...
2018 SUCTF招新赛
qq_42192672的博客
11-15 1758
PWN 1.stack checksec一波 什么保护都没开，可还行，IDA找一波漏洞 read函数百分之百溢出 我们看到了我们喜爱的 改一下rip美滋滋 exp #coding=utf8 from pwn import * context.log_level = 'debug' context.terminal = ['gnome-terminal','-x','b...
pwnable 笔记 Rookiss - fsb - 20 pt
HiTaQini
12-17 3153
典型的格式化字符串漏洞
pwnable 1 . fd
just do IT
06-18 144
通过ssh 链接发现 ， 有flag文件但是没有权限看， 查看 fd.c 看fd.c 发现程序读取argv[1] 作为文件描述符 ， 熟悉unix 环境的知道 fd = 0 ， 1 ， 2是分别是输入输出和错误， 所以我们输入4660 使得fd = 0 ， 在输入LETMEWIN ， 拿到flag ...
18.9.18 pwnable.kr----passcode - 10 pt
qq_42192672的博客
09-18 168
这题有C的源码，直接gcc运行后，拖进IDA分析一下到底出了什么问题 但是并看不出什么，打算用gdb动态看一下 因为看C的源码感觉没什么问题，可能是ebp覆盖报错什么的，我就在两个函数前都设置的断点 因为login中scanf没有用取地址，所以会直接读取当前栈，从而有危险性 welcome中的参数name所处位置是ebp-70，在IDA里面也可以看到，name参数所占的空间一共是96个...
pwnable.kr 之fd
river
04-30 1969
感觉自己什么都不会，各种东西都开始学了。这个假期看看自己能把pwn学到什么程度~~ www.pwnable.kr.com  come on  题目:fd 补一点知识： linux文件权限：分为所有者、用户组、其他用户，在这里，flag明显是root创建的，只有root和与root在同一个用户组中的用户具有可读权限，而其他用户是没有读权限的，但是fd.c是有r
aspose-pdf-18.9.zip
11-18
- `aspose-pdf-18.9-javadoc.jar`包含了API的Java文档，对开发者理解和使用API非常有帮助，可以通过IDE的自动完成功能快速定位和学习API。 5. **最佳实践**： - 在处理大量PDF时，考虑使用批处理模式以提高效率。...
node-v18.9.1-x86.msi
最新发布
04-16
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 ...
node-v18.9.1.tar.xz
04-12
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 ...
node-v18.9.1.tar.gz
04-09
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 ...
node-v18.9.1-win-x64.7z
09-24
Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行时
18.9.16 PWN----When Did You Born
qq_42192672的博客
09-16 1284
最近想学一下pwn的基础 这个是南邮CTF平台的PWN的第一题把算是（老平台的唯一一道） 听大神说pwn很多文件都采取elf头，所以推荐在linux下食用 直接拖进IDA，分析一下 看下来是利用缓冲区溢出吧，先输入v4字符串覆盖空间，然后再给v5赋值1926就好了，试试看，从ebp的偏移可以看出来v4距离v5需要覆盖8个字节 但是有个坑就是刚开始What's your birth那里...
HGAME 2017 or 2018 PWN levels
qq_42192672的博客
11-12 926
这个算是做之前的复现吧，感谢Veritas501 WEEK1 1.flag server 拖进IDA看一下 流程倒着看，要有flag-----v8=1-----v5=v6-----s1=admin，我们可以把s1覆盖掉-----username长度不能大于63，不能等于0-----之后还要猜出随机数v6，看一下怎么覆盖 这些变量都在一起，美滋滋 exp from pwn...
pwnable.tw 9 seethefile [250 pts]
qq_42192672的博客
12-04 785
之前做了五道题直接做自闭了，各种手写shellcode，学到了很多姿势，这是一道文件题，没接触过，来挑战一下…… no canary found!!!!!! 拖进IDA分析 一共有五个功能 有一个明显的栈溢出 我们可以通过溢出name来覆盖fp 1）openfile：打开文件，文件指针就是fp，不能打开文件名为flag的文件 2）readfile：从fp读取0x18F个字节...
安恒 12月 pwn ----messageb0x
qq_42192672的博客
12-24 726
这次安恒就看了pwn题，第二个是orange，还不会，就做了下第一个 总体就是个简单的rop，但是有个坑就是题目让我们猜libc的版本到底是啥 然后我在IDA里看到了一个字符串 被坑惨了，在2.27调试了半天后来发现是2.23的，哭了 #coding=utf8 from pwn import * context.log_level = 'debug' context.terminal...
pwnable.tw 1~5 心累
qq_42192672的博客
12-02 616
听说很难，来找虐 1.Start [100 pts] 之前湖湘杯有一题啥防护措施都没开启，我就不会做，所以不敢开心的太早 拖进IDA，这啥东西 还是直接看汇编吧 这是个系统调用 大概就是系统中断之后直接调用吧，边上有注释，不然我直接凉了 来，看一下汇编 先把地址给ecx，给了给长度范围，饭后执行标准输出，输出到终端，然后执行写操作 进入写函数以后，标准读入,长度还是2...
18.9.25 Jarvis OJ PWN----[XMAN]level5
qq_42192672的博客
09-25 549
题目提示： 参考链接：https://veritas501.space/2017/03/10/JarvisOJ_WP/                   https://blog.csdn.net/github_36788573/article/details/80178146 mmap和mprotect练习，假设system和execve函数被禁用，请尝试使用mmap和mprotect完...
18.9.19 Jarvis OJ PWN----Smashes
qq_42192672的博客
09-19 530
先checksec一下 我的天，有栈保护，nx，咋办…… IDA进去，我们可以看见有个函数挺关键的，如下 我们可以看到stdin是可以无限输入的，但是只有接收输入时接收到'\n'，才会继续执行（跳出while循环），找不出栈溢出的办法 然后看了大佬的操作之后发现：可以故意触发canary来攻击(SSP（Stack Smashing Protector ） leak) 先介绍一下好...
高效磷光有机-无机LED：溶液处理小分子发射层研究
蓝色、黄色和红色器件的最大外部量子效率分别达到18.9%、14.6%和10.2%，而白色设备在1000 cd m-2的亮度下，其亮度效率为40 cd A-1，功率效率为20.8 lm W-1。这些数值相比于之前的工作有了显著提升。 此外，蓝色、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值