攻防世界pwn新手练习（string）

最新推荐文章于 2024-06-05 16:45:03 发布
最新推荐文章于 2024-06-05 16:45:03 发布
阅读量1.6k 收藏 3
点赞数 1
分类专栏： 攻防世界 pwn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43681242/article/details/103681367
版权

string

首先我们看一下程序的保护机制
在这里插入图片描述
程序开了NX(堆栈不可执行)、CANARY(栈保护)和PELRO
程序太长了，我们就不运行了，在IDA中我们查一下有没有什么明显的地方在这里插入图片描述
在这个函数里面 我们发现了一个格式化字符串漏洞，在他的上面有两个输入点，一个是“%ld”格式，一个是“%s”格式
我们在往下看，紧接着的函数里有这么一个东西
在这里插入图片描述代码执行，条件是a1这个数组里面的第一个数字等于第二个数字
我们往回追，看他这个最初是什么
在这里插入图片描述可以看到程序给出了这两个数，一个是68， 一个是85，并且可以看到程序会将数组的地址打印出来的，那么，利用这些信息我们就可以通过格式化字符串漏洞使数组的前两个数相等，需要注意的是

最低0.47元/天 解锁文章
布医_
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 15
    评论
专栏目录
【攻防世界pwn-string】
a_silly_coder的博客
05-18 291
首先检查保护 将文件拖入64位ida 查看代码逻辑，发现这个代码有些复杂，但是大多数都是无效信息，很多输入都是指引程序进行的，扰乱我们的视线。 关键信息有：v3v4的数值地址都给出来了，然后查看sub_400D72函数 这里首先输入一个name，这是干扰输入，只要不超过0xC的长度即可。然后sub_400A7D也是干扰输入，只需要跟着代码输入就可以了。接着查看sub_400BB9与sub_400CA6 sub_400BB9这里很显然是有一个格式化字符串漏洞。 接着看s...
攻防世界 pwn string
N1rvana的博客
11-15 3934
攻防世界string应该是新手区数一数二的难题，难点在理解程序流程。 先观察主函数: alarm函数 什么是alarm函数？ 如上图所示，在做一些pwn题的时候，我们有时会遇到alarm(0x3Cu)函数。alarm函数中的参数0x3Cu是十六进制无符号数，即十进制对应60，所以该函数的作用是在程序运行60秒后，给进程发送SIGALRM信号，如果不另编写程序接受处理此信号，则默认结束此程序。 为什么要使用alarm函数？ 一是比赛中常要远程连接服务器解题，官方不希望有队伍长时间解不出来题浪费服务器资源 二
攻防世界新手区—string
hanabi_sh
10-15 516
攻防世界string，格式化字符漏洞
攻防世界XCTF-Pwn入门11题解题报告
最新发布
资深程序员，曾自学JAVA，C#，如今从业于网安行业
06-05 639
如果你也想学习:黑客&网络安全的零基础攻防教程Pwn是CTF中至关重要的项目，一般来说都是Linux二进制题目，零基础的同学可以看《程序员的自我修养》，主要题型包括：缓冲区溢出、Return to Libc、格式化字符串、PLT GOT等。
攻防世界 string WP
Casuall的博客
07-28 1252
检查文件类型（file命令），检查安全措施（checksec命令）就不多说了，只有PIE没有开。 首先查看一下main函数，有一个sub_400996函数，这个函数就是负责打印一些信息。然后通过malloc申请了8个字节大小的内存，返回的指针为v3，将v3的值（指针的值为地址）存入v4，实际上v3和v4都指向了刚才申请的那块内存。然后赋值，将前四个字节赋值为68，后四个字节赋值为85。后面通过printf打印了v4和v4+4的值，其实就是68和85的地址。 下面有个sub_400D72(v4)函数，将v4
[攻防世界]string
逆向萌新的博客
06-20 163
[攻防世界]string详解
攻防世界pwn——string
qq_62076255的博客
11-05 674
攻防世界pwn——string
攻防世界pwn题：Recho.doc
07-13
攻防世界pwn题：Recho.doc 知识点总结 本文总结了攻防世界pwn题：Recho.doc的知识点，涵盖了二进制文件分析、栈溢出、ROP技术、libc泄露、系统调用等多个方面。 1. 二进制文件分析 攻防世界pwn题：Recho.doc是一...
攻防世界pwn题：forgot.doc
07-13
攻击防御世界pwn题：forgot.doc 本文档是关于攻击防御世界pwn题的Forgot.doc，涉及到有限状态自动机、正则表达式、电子邮件地址验证、Lua、IDA静态分析、canary和PIE保护机制、scanf函数溢出漏洞、栈溢出攻击、...
level0 -- 攻防世界新手题
01-19
来自攻防世界的pwn题，是一道简单的新手样本题目，但由于不同linux的libc版本，会使得在ubuntu18.04以及ubuntu20.04中进行漏洞利用产生一些小问题。漏洞利用问题解决链接：...
一道pwn入门的练习题
10-23
直接以一个非常简单的栈溢出例子(基于Linux)来讲解pwn所要用到的一些常用的工具及命令的用例
pwn1 一道pwn练习题
05-07
pwn练习题
pwn string
weixin_45677731的博客
03-13 608
题目来源：攻防世界 拿到题目后checksec 可以看到是64位的，拖到ida里看一下 有个v3=malloc(8ull) 这个函数查了一会儿，分配内存的，最后的结果就是v3前面放了68，后面放了85 点进sub_400d72这个函数看一下 可以看到这里有三个主要的函数，我们逐个分析 第一个 ...
xctf攻防世界pwn基础题解（新手食用）
热门推荐
Spwpun的博客
05-01 2万+
文章目录CGFsb status:updating… CGFsb 前面的那一道get_shell的题算是做pwn题的一般流程：下载文件，ida查看代码，分析漏洞，利用漏洞写出exp，最常用的是用到python的pwntools，然后使用nc或者pwntools连接到虚拟场景实现漏洞攻击得到flag。 本题的思路基本一致，使用pwntools编写漏洞利用脚本，这里的漏洞是格式化字符串漏洞，文章分...
攻防世界-pwn-String
weixin_44558065的博客
10-19 336
本人为萌新，以下只是个人看法。
攻防世界String Writeup
只影的博客
03-04 2294
这道题暂且认为是攻防世界pwn新手区比较难的一道题，而难点主要在于读懂题目，读懂后就比较简单了。 查看程序的防御机制，发现除了PIE全开。从题目string可猜测，应该是个格式化字符串的漏洞。可以在Linux中先将程序跑一遍，对程序的流程和分支有个大概了解，本题是个简单的D&D类型的游戏题目。 用ida对程序进行分析，顺着程序的流程走，可以看到在sub_400BB9中有printf(&am...
攻防世界pwn新手练习（get_shell）
BurYiA的博客
09-15 6858
get_shell pwn入门题目，做题之前先说几个常用的工具（大佬总不至于跑来找这个题的wp吧 手动狗头） IDA Pro IDA是一款优秀的静态反汇编工具，好处就不多说了，什么一键F5、字符串搜索、函数位置查找等等，好用的不得了，下载可以去看雪论坛找。 pwntools pwntools官网是这样说的：pwntools是一个CTF框架和开发库。它是用Python编写的，旨在快速构建原型和开...
攻防世界 - pwn - string
qq726232111的博客
03-25 496
A、程序分析 1、mov eax, ds:stdin@@GLIBC_2_0 mov [esp+8], eax ; stream mov dword ptr [esp+4], 64h ; n lea eax, [esp+9Ch+s] mov [esp], eax ; s call ...
攻防世界misc新手_攻防世界pwn新手练习（string）
weixin_39713335的博客
12-09 73
string首先我们看一下程序的保护机制程序开了NX(堆栈不可执行)、CANARY(栈保护)和PELRO 程序太长了，我们就不运行了，在IDA中我们查一下有没有什么明显的地方在这个函数里面 我们发现了一个格式化字符串漏洞在他的上面有两个输入点，一个是“%ld”格式，一个是“%s”格式 我们在往下看，紧接着的函数里有这么一个东西代码执行，条件是a1这个数组里面的第一个数字等于第二个数字 我们往回追，...
攻防世界pwn新手题答案
08-10
回答: 对于攻防世界pwn新手题，其中一个关键是要修改全局变量pwnme的内容。通过格式化字符串的方法，可以实现这个目标。格式化字符串的原理是利用输入的格式化字符串，修改内存中的指定位置的值。具体的方法可以参考CTF-wiki上对格式化字符串的总结。另外，还可以利用栈溢出漏洞来实现攻击。栈溢出漏洞的原理是当输入的数据超过了栈的缓冲区大小时，会覆盖到相邻的内存区域，包括函数返回地址等重要信息。通过溢出覆盖system函数的参数为"/bin/sh"，就可以获取到shell权限。在IDA32中，可以通过查看字符串窗口，找到可以直接利用的字符串，比如system和/bin/sh。这样就可以猜测需要溢出覆盖system函数的参数，实现获取shell的目的。123 #### 引用[.reference_title] - *1* *2* [xctf攻防世界pwn基础题解（新手食用）](https://blog.csdn.net/lplp9822/article/details/89735167)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] - *3* [攻防世界 pwn 二进制漏洞简单题练习区 答题（1-10题解）](https://blog.csdn.net/qq_33957603/article/details/122450397)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 15
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值