BUUCTF------level4

最新推荐文章于 2022-09-13 00:46:13 发布
最新推荐文章于 2022-09-13 00:46:13 发布
阅读量653 收藏 1
点赞数 2
分类专栏： CTF 文章标签： 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64558075/article/details/122031961
版权

1.拿到文件，进行查壳

收集信息，64位程序，无壳

2.拖入ida

 

发现好像没有什么特别的地方

3.打开虚拟机，运行该文件

 

发现会输出两个字符串（这个地方不是文件输出的样子，只是复现的时候懒地打开虚拟机，就直接上的自己第一次做的时候摘取的字符串）

4. 查看有哪些函数

再结合主函数

 

发现两个特别的函数，跟进

 

 

 知道这两个函数运行后就会输出二叉树的中序和后序

那么我们猜测最后还未生成的type3就是我们的前序

那么这个时候我们得到了什么？

二叉树的中序和后序

那么我们就要通过这个中序和后序来得到前序

这里我就用的手写解题过程

 

 

 

 

 

 

 

 

最后得到flag为：

wctf{This_lS_A_7reE}

 带入网站验证

 

 

正确！！！！！

 

Mov1A
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
BUUCTF---jarvisoj_level4
qq_33010875的博客
09-26 229
环境：WSL2，ubuntu16.04，python2 checksec文件: 将文件拖入ida 溢出点： 和level3不同的是 read函数之前没有调用write函数，因此要泄露libc的基地址需要用read函数，利用write函数将read函数在got表中的地址泄露出来 payload = (0x88+0x04)*'a'+p32(write_plt)+p32(main_addr)+p(1)+p32(read_got)+p(4) 接受泄露出来的地址 read_addr = u32(io.recv(
buu-[WUSTCTF2020]level4
qaq517384的博客
03-14 3116
64位elf文件 先运行 Traversal type 1:2f0t02T{hcsiI_SwA__r7Ee} Traversal type 2:20f0Th{2tsIS_icArE}e7__w Traversal type 3: //type3(&x[22]); No way! ida查看字符串无恙 查看main函数 int __cdecl main(int argc, const char **argv, const char **envp) { puts("Practice m
[BUUCTF]PWN——level4
mcmuyanga的博客
11-03 282
level4 附件 步骤： 例行检查，32位程序，开启了NX保护 运行一下程序，看看大概的情况 32位ida载入，首先检索程序里的字符串，根据上一步运行看到的字符串进行跳转 输入点在function里 参数buf存在溢出漏洞，字符串里没有找到现成的后门可以利用，所以使用ret2libc的方法来获取shell 利用过程： 泄露libc版本 只能通过程序里已经调用过的函数才行，这里利用的read函数 read_got=elf.got['read'] write_plt=elf.plt['writ
[BUUCTF]REVERSE——[WUSTCTF2020]level4
mcmuyanga的博客
03-05 416
[WUSTCTF2020]level4 附件 步骤 elf文件，虚拟机试运行一下看看大概的情况，根据提示字符Typing....Struct.....char....*left....*right............emmmmm...OK!猜测存在二叉树 看到type1和type2里的字符串有点像flag，但是顺序被打乱了 64位ida载入 type1(byte_601290)， 二叉树中序遍历：2f0t02T{hcsiI_SwA__r7Ee} type2(byte_601290)，二叉树后序遍
BUUCTF Reverse/[WUSTCTF2020]level4
ookami6497的博客
08-02 567
BUUCTF Reverse/[WUSTCTF2020]level4 先看文件信息，没有加壳 IDA打开找到主函数，看描述说这是一个数据结构的算法，而且有left以及rleft，这不就是数据结构里面的左子树和右子树么 跟进init 看一下这两个输出 运行一下 这type1和type2就是中序遍历和后序遍历没跑，那么猜测type3就是前序遍历了，找到这个已知中序遍历和后序遍历求前序遍历 改下脚 脚本 #include <stdlib.h> #include
A Three-level SVPWM Control Algorithm
最新发布
04-14
A Three-level SVPWM Control Algorithm
Low-level Data Management
02-14
Topics: Data management with OS Data management with RDBMS Storage structures Row level operations B-tree Buffer management
print-level-options.md
12-18
# 打印优化级别的对应选项 ## 例子 $ gcc -Q --help=optimizers The following options control optimizations:
Level-2核心内参
01-26
Level-2核心内参，每天收盘后的信息汇总
BUUCTF：jarvisoj_level4（write up）
qq_44768749的博客
08-24 846
这里写目录标题0x01 文件分析0x02 运行0x03 IDA0x04 思路0x05 exp 0x01 文件分析 开启了栈不可执行、部分RELRO保护 0x02 运行 简单的输入一个字符串 0x03 IDA 漏洞点在vulnerable_function输入长度可以造成栈溢出 0x04 思路 没有提供system函数和"/bin/sh"的地址 第一次栈溢出泄露libc版本，从而获取system函数和"/bin/sh"的地址，并且返回主函数 第二次栈溢出跳转执行system("/bin/
[BUUCTF]PWN-jarvisoj_level4
红凳子的博客
04-07 387
[BUUCTF]PWN-jarvisoj_level4前言一、程序分析二、漏洞利用方法一：使用LibcSearcher寻找libc版本方法二：使用DynELF函数进行泄露 前言 在这篇文章中将学习到劫持read函数、使用LibcSearcher寻找libc版本和DynELF函数的使用 提示：以下是本篇文章正文内容，下面案例可供参考 一、程序分析 从中可以看出，32位程序，i386架构，开启了NX保护。 输入点在vulnerable_function里，read试图向长度0x88的地址空间写入0x10
buuctf刷题记录22 [WUSTCTF2020]level4
ytj00的博客
08-08 401
无壳，ida打开， 上网查了查traversal 然后看到最上面上面有左右指针，感觉有点像二叉树遍历 打开type1和type2 结合两个函数，第一个应该是中序遍历，第二个应该是后序遍历 然后去找字符串，找半天没找到，就运行一下看看会不会出来 这样一道re题就变成了一道数据结构题，画出来这个二叉树 wctf2020{This_IS_A_7reE}，真费劲 flag为： flag{This_IS_A_7reE} ...
BUUCTF(pwn) jarvisoj_level4 栈溢出,泄露libc
半岛铁盒的博客
08-18 342
思路 我们没有system和’/bin/sh’地址。也不知道libc版本, 我们可以先leek出来一个地址, 利用偏移找到system和’/bin/sh’地址。再返回main进行循环调用,第二次就可以直接控制返回到system。 from pwn import * from LibcSearcher import * p=remote('node4.buuoj.cn',26441) elf=ELF('./level4') write_plt=elf.plt['write'] read_got=elf.g..
CTF-PWN-level4(jarvis oj)
SuperGate的博客
02-18 275
这道题只出现了read函数以及write函数。checksec也只发现了NX。 这次并没有给出libc的文件，所以我们可以考虑使用pwntools中的DynELF泄漏system地址，然后将'/bin/sh'写入.bss段中保存，在调用system函数的时候载入.bss保存的相应地址即可 exp如下 from pwn import * context(os='linux',arch='i3...
【reverse】buu-[WUSTCTF2020]level4——二叉树+IDA动态调试
hans774882968的博客
09-13 743
分别表示二叉树的左右孩子，而我们期望得到的是前序遍历。因为字符有重复，所以直接通过数据结构课上学到的那个经典算法来确定二叉树应该是不可行的。结构体数组的信息后，只需要实现前序遍历二叉树了。我们需要做int数组转64位整数的操作，可以用python+libnum库来实现。这表明bss段有一个结构体数组，每个结构体占24个字节空间。的语句，自己手动翻译原有代码是很费劲的，也许是写脚本生成出来的，因此我认为我这种写法更好。和bss段有一个结构体数组的事实，不难得出。的操作是给二叉树节点指定左右孩子，也就是。
(Jarvis Oj)(Pwn) level4
Nothing
05-01 1130
(Jarvis Oj)(Pwn) level4 先看一下保护措施，没什么奇怪的地方。 这次并没有给libc的文件，开始通过泄露得到的__libc_start_main地址对照libc库，并没有成功。于是就学了一波DynELF，这个模块的原理还是不太清楚（玄学），以后来填。总之利用这个模块可以找到system的地址，但是找不到”/bin/sh”这个字符串位置，但是我们可以控制read函数，所...
QT属性动画--设置样式属性(其他属性)
lizequan的博客
03-02 4968
这里写自定义目录标题故事背景遇到的问题解决过程最终方法感悟 故事背景   最近在制作一个按钮切换的动画特效中接触了属性动画这部分内容，并由此产生了一些思考。 遇到的问题 解决过程 最终方法 感悟 ...
Volatile的其他特性
我想月薪过万的博客
03-03 3644
2.1 volatile总体概览 在上一节中，我们已经研究完了volatile可以实现并发下共享变量的可见性，volatile除了保证可见性外，volatile还具备如下一些突出的特性： volatile的原子性问题：volatile不能保证原子性操作 禁止指令重排序：volatile可以防止指令重排序操作 2.2 volatile不保证原子性 2.3 代码测试 package Ls; /** * 目标：研究Volatile的原子性操作 * <p> * 基本观点：V.
system-level-RUL
04-02
System-level RUL (Remaining Useful Life) refers to the estimated time that a system or component will continue to function properly before it fails completely. This estimation is based on the analysis...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Mov1A

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值