BUUCTF pwnable_start

最新推荐文章于 2024-01-12 19:51:43 发布
最新推荐文章于 2024-01-12 19:51:43 发布
阅读量119 收藏
点赞数
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_63528163/article/details/126694606
版权

这是一个内联汇编的题目

查看保护机制

发现什么都没开，然后在发现system啥的都没有，可以考虑shellcode

查看汇编代码

让我们分析一下汇编代码，首先前面四排就是将eax,ebx,ecx,和edx清0，然后把后面的四个参数放到前面的寄存器里面去，然后是把esp的值放到ecx中去，然后进行一个系统调用，调用write函数把前面的值打印出来，然后再调用read函数读取数据，发现我们要读取3c的数据，但是我们看retn的上一排会发现我们读取的地方离esp也才14h，但是我们要读取3c所以会发生一个栈溢出，我们的思路就应该是把shellcode放到栈上就可以执行完成，但目前会出现两个问题

1.我们需要知道放shellcode的地址

2.通常我们用pwntools生成的shellcode是40字节，但是这里只有3c,所以我们需要进行手写shellcode

栈顶是esp，栈底是ebp，所以栈是指esp到ebp，最后一个指令执行之后esp会向下移动14h，所以我们可以先进行溢出然后用write覆盖exit的地址，然后就可以把栈的地址打印下来，这样第一个问题也解决了

Exp

slight400
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
BUUCTF pwnable_start心路历程
weixin_45441024的博客
11-28 4157
记第一篇pwn的做题心路历程 pwnable_start 我们把题目下载下来，在ubuntu里面进行一下检查，checksec+文件路径 看起来是一道非常其简单的题，接下来放到IDA里面查看一下： 我们来分段进行分析，首先 系统执行了如下命令： 程序push了一个esp,push了一个exit(退出程序) 紧接着执行了如下指令，这里说明一下xor eax,eax的值等于0，在这里程序将这四个寄存器的值都清空为0了 这里push了共计为20(0x14)个字节，至于具体是什么我也不知道 这里我们可以
[BUUCTF]PWN——pwnable_start
mcmuyanga的博客
12-05 1135
pwnable_start 附件 步骤： 例行检查，32位程序，什么保护都没开，首先想到的是ret2shellcode的方法 本地试运行一下，看看程序大概的情况 32位ida载入，没法f5，好在汇编不长，看得懂 一开始调用write函数输出了let’s start the ctf,4是write函数的调用号，之后的调用号是3，调用了read函数，我们知道dl这个寄存器是控制输入字符的多少的，也就是所我们可以输入0x3c个字符，也就是执行了 write（1，buf，0x14） read
[BUUCTF]刷题：pwnable_start
zyxx_wjc的博客
07-06 212
BUUCTF:pwnable_start题解
关于BUUCTF之“pwnable_start”的一点小结
Probeginner的博客
12-07 289
之前这个用汇编代码编写shellcode的题目做的较少，这题算是开端。 正常检查程序保护，啥也没开。 我们先分析一波程序： 需要用到一点汇编知识，总的意思是：四个xor清零四个寄存器。而后压栈数据，是最开始会输出的“Let’s start the CTF:”然后调用write函数输出上面内容0x14个字节。而后调用read函数输入最大0x3c字节内容。在add esp ；然后返回。 我们选择shellcode在栈上执行办法。所以我们需要泄露栈地址，计算偏移量，覆盖返回地址为shellcode所在地址 .
php session_start()出错原因分析及解决方法
10-26
本文是对php中session_start()的出错原因及解决方法进行了详细的介绍，需要的朋友可以过来参考下，希望对大家有所帮助
SPI_start.rar_SPI_Start
09-23
基于单片机的SPI实验学习，测试通过，希望能帮助到你的学习。
ui_start.rar_ui_start
09-23
ofdm系统全局函数，包括可视化窗口的定义
harbor_start.sh
03-21
harbor_start.sh
vma.rar_Start Up
09-23
Round up the start address. It can start out unaligned as a result of stack start randomization.
BUUCTF：pwnable_orw
qq_44768749的博客
08-27 1514
BUUCTF：pwnable_orw0x01 文件分析0x02 运行0x03 IDA0x04 思路0x05 exp 0x01 文件分析 32位程序，开启了canary保护 0x02 运行 提示输入shellcode 0x03 IDA main函数 调用orw_seccomp函数后，输入shellcode后执行shellcode 写入sys_call的shellcode，发现不能执行 orw_seccomp函数 seccomp 是 secure computing 的缩写，其是
[CTF]pwnable.kr fd Wp
网络安全知识分享
03-22 5382
pwnable.kr fd Wp 给大家推荐一个优秀的pwn练习平台 点我！！！点我！！！ 今天分享第一题 fd 首先解决一下我的虚拟机没有网络的问题，没有做任何修改的情况下，我的kali没有网络了，输入ifconfig -a，发现我的电脑没有网卡了 这个时候用vim打开vim /etc/network/interfaces 将这个语句添加即可 auto eth0 iface eth0 inet dhcp 然后重新启动服务 /etc/init.d/networking restart 之后还是不太行
buuctf pwnable_orw
qq_42728977的博客
04-12 326
限制条件下的shellcode 参考链接： https://www.cnblogs.com/chrysanthemum/p/12323183.html http://www.chiange.com/pwnable-tw-orw/
（BUUCTF）pwnable_bf
xy1458214551的博客
01-12 376
BUUCTF的pwnable_bf题解
CTF介绍
lixue20141529的博客
09-09 2551
转自：http://tieba.baidu.com/p/3933947157 CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国
190706——【CTF】pwn：pwnable.kr 刷题之 collision
DRondong的博客
07-06 613
此题为 pwnable.kr 中 toddler级别的第二题 涉及小端法存储，python -c，字符处理等知识 原题链接：https://pwnable.kr/play.php 题目描述： 依照昨天的套路，登上之后看可以文件，和昨天的第一题一模一样的套路： 直接看源码： #include <stdio.h> #include <string.h> unsigned ...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8288
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
Java实战项目——基于ssh实现的博客系统（毕业设计）(前后端源码+论文+数据库+说明文档)25.zip
最新发布
06-15
ava实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），可运行高分资源 Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现的毕业设计&&课程设计（包含运行文档+数据库+前后端代码），Java实现
基于React的后台开发框架（javascript）
06-15
【作品名称】：基于React的后台开发框架（javascript） 【适用人群】：适用于希望学习不同技术领域的小白或进阶学习者。可作为毕设项目、课程设计、大作业、工程实训或初期项目立项。 【项目介绍】：运行Demo cd tui/example npm install node app.js open localhost:3003/be 说明 simditor文件夹为TUI依赖的编辑器插件，如果用到编辑器，页面引入simditor.all.min.js和simditor.css即可。
.global _start _start:
07-17
在汇编语言中，使用 `.global` 指令来声明一个全局标号，而 `_start` 是一个特殊的标号，表示程序的入口点。 在嵌入式系统或操作系统开发中，程序的入口点通常被命名为 `_start`。当程序加载到内存中并启动时，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值