CTF|pwn栈溢出题目int_overflow解题思路及个人总结

最新推荐文章于 2024-05-12 11:14:01 发布
最新推荐文章于 2024-05-12 11:14:01 发布
阅读量2.2k 收藏 19
点赞数 5
文章标签： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/skyattractive/article/details/106459465
版权

CTF|pwn栈溢出题目int_overflow解题思路及个人总结

解题思路

拿到题目，标题是int_overflow 指可能是某个int型变量存在栈溢出，留意下
在这里插入图片描述
老规矩将题目拖到IDA放入ubuntu中查看相关信息
在这里插入图片描述*
stack/canary保护没开
ubuntu运行一下
在这里插入图片描述
简单的选择登陆 输入账号密码 返回结果
在这里插入图片描述
拖入IDA 反编译 查看main函数
进入login函数
在这里插入图片描述

login中定义两个变量buf和s，所给的栈的大小都很大，不存在栈溢出
我们继续进入check_passwd函数

最低0.47元/天 解锁文章
一个不融化的雪人
关注
  • 5
    点赞
  • 踩
  • 19
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
2018巅峰极客writeup（Misc）
Mistsatan
07-30 4287
2018巅峰极客writeup（Misc） 作为一个渣渣，带着去看各路神仙打架的想法报名了这次的“巅峰极客”CTF比赛，7.21第一场线上赛果然从头水到尾。。。 为了方便之后巩固，把近几天学习大佬们的writeup过程中总结整理的内容记录下来，第一次写成博客。
BugkuCTF-PWN题pwn2-overflow超详细讲解
am_03的博客
08-30 2016
解题思路 1）计算出get_shell_的地址偏移量 2）算出来之后就直接溢出到后门函数 知识点 x64函数调用规则 解题之前我们先学下linux x64的函数调用规则。 x64机器在调用某个函数前，比如int func(int a, int b, int c, int d, int e, int f, int g, int h)，首先他会把前6个参数从左往右存入到寄存器rdi、rsi、rdx、rcx、r8、r9，其余参数存入到栈里，保存的顺序是从右往左入栈。比如abcdef会存入到寄存器里，然后一次入栈h
CTF PWN-攻防世界Overflow整数溢出漏洞
道阻且长，行则将至。
07-29 1457
本文学习了缓冲区溢出漏洞常见的一种场景：整数溢出。一旦不认真考虑整数变量的范围，此类漏洞缺陷很容易在程序员的编码过程中发生，这也是安全工作人员需要注意审计的地方。
CTF-PWN学习-为缺少指导的同学而生_ctf pwn(1)
最新发布
2401_84970145的博客
05-12 1067
CTF中PWN题型通常会直接给定一个已经编译好的二进制程序，然后参赛选手通过对二进制程序进行逆向分析和调试来找到利用漏洞，并编写利用代码发送playload，通过远程代码执行来达到攻击的效果，最终拿到目标机器的shell（控制台权限）来夺取flag。：常为C、C++及python写的一段程序，程序中往往包含着这样那样的漏洞。：利用反汇编等途径查看源代码并对程序进行理解的过程**调试：**程序调试是指通过分析和排查程序中的错误和问题，以找出程序运行过程中的错误和异常，并进行修复和优化的过程。
BUUCTF-pwn2_sctf_2016(整数溢出+泄露libc)
半岛铁盒的博客
08-02 498
32位开启了nx保护 没有看到system和‘/bin/sh’，开启了NX保护，是泄露libc类型的题目 main函数就调用了一个vuln函数 7行的输入函数不是get，是程序自定义的函数get_n a2传入的值类型是unsigned int，而前面判断长度的类型是int，可以规避长度限制。也就是说我们这边可以输入负数来达到溢出的效果（整数溢出） 一开始输入负数，绕过长度限制，造成溢出 利用printf函数泄露程序的libc版本，去算出system和‘/bin/sh‘的地址 溢出覆盖返回地址去执行sy
CTF笔记：溢出利用
PwnGuo的博客
05-19 971
整数溢出 典型整数溢出利用 这个 v3 是一个无符号数，最大只能 255，如果超过的话就会进行 mod 255所以可以传入一个总共是 0x105 的， 这样他的得到的就是 6 是符合长度限制的，从而绕过 if 的检测dest 的大小是 0x11h，加上 ebp 的 0x4h，所以需要在前面填充 0x15h 后门程序 exp: python2 #coding=utf-8 from pwn import * p=remote('node3.buuoj.cn',29748) p.recvuntil("na
pwn刷题num4---整数溢出上溢+栈溢出
tbsqigongzi的博客
04-21 814
攻防世界pwn新手区int_overflow 首先查保护–>看链接类型–>赋予程序可执行权限–>试运行 32位，小端序 开启部分RELRO---got表仍可写 未开启canary保护---存在栈溢出 开启NX保护----注入的shellcode不可执行 未开启PIE----程序地址为真实地址 动态链接 程序运行后让我们选择login（登陆）或exit（退出） 选1，之后输入username（用户名），之后输入passwd（密码），最后只给我们一个success 直接ida看伪代码
工匠杯-CTF（题目+exp+解题思路）
04-01
在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要包含逆向、...
信息安全_CTF中PWN题目实例分析.pptx
08-14
"CTF 中 PWN 题目实例分析" CTF 中 PWN 题目实例分析是指在 Capture The Flag（CTF）比赛中，PWN 题目类别的实例分析。PWN 题目是 CTF 比赛中的一种常见题目类型，涉及到二进制漏洞的利用和内存相关的安全问题。 ...
pwn栈溢出10道练习题有writeup
01-04
在这个场景中，"pwn栈溢出10道练习题有writeup" 提供了10个关于栈溢出的实战练习，每个题目都配有详细的解答，这对于学习和理解栈溢出漏洞原理及其利用技术非常有帮助。 栈溢出是由于程序在栈上分配的内存不足，...
pwn_debug:旨在帮助快速构建对CTF Pwn游戏的利用
05-14
pwn_debug-基于pwntools的ctf pwns的辅助调试工具 建议您在获得“用法和安装”的完整说明。 这只是一个简单的描述。 入门 安装pwn_debug git clone https://github.com/ray-cp/pwn_debug.git cd pwn_debug sudo ...
CTF题库解题思路.xls
01-25
CTF题库解题思路
pwn刷题num25---- strncmp绕过 + 整数溢出 + ret2libc
tbsqigongzi的博客
04-26 1043
BUUCTF-PWN-[OGeek2019]babyrop 首先查保护–>看链接类型–>赋予程序可执行权限–>试运行 32位程序，小端序 开启部分RELRO-----got表可写 开启canary保护-----栈溢出需绕过canary 开启NX保护-----堆栈不可执行 未开启PIE-----程序地址为真实地址 动态链接 程序运行后，先让我们输入name，又让我们输入密码， ida一下看一下主函数 首先调用一个sub_80486BB()函数· 一些打初始化的操作 然后打开了一个文
攻防世界 int_overflow 超超超详细
PushSafe
10-23 2628
pwn纯新手教程 如有错误的地方 希望各位大佬们指出. 整数溢出 int_overflow 整数分为有符号(int)和无符号(unsigned int)两种类型 有符号数以最高位作为其符号位 即正整数最高位为 1，负数为 0 无符号数取值范围为非负数 常见各类型占用字节数如下： 类型 字节 取值范围 int 4 -2147483648~2147483647 short int 2
C语言int和float的存储和溢出(overflow)
wormhole07
02-28 2176
首先给出编译器版本 cc 可以用来替代 gcc 或 clang 命令。 cc -v Apple clang version 11.0.0 (clang-1100.0.33.8) Target: x86_64-apple-darwin19.3.0 此版本下的各个数据类型长度 size of int: 4 bytes size of float: 4 bytes size of double: 8 ...
xctf学习之intoverflow
neuisf的博客
01-11 509
此题题目为intoverflow，提示整数溢出，IDA阅读伪代码，发现Success条件是输入password长度为[3,8)，而要程序中有个函数what_is_this，功能是cat flag，所以要想获取flag，需要让程序运行此函数，而程序的运行并没有调用此函数，因此，必须溢出。存储输入password长度的变量是短整型，即8位二进制数，范围[0,255]，当值大于255时，发生溢出，如25...
Python：渗透测试开源项目【源码值得精读】
weixin_33852020的博客
07-29 482
sql注入工具：sqlmap DNS安全监测：DNSRecon 暴力破解测试工具：patator XSS漏洞利用工具：XSSer Web服务器压力测试工具：HULK SSL安全扫描器：SSLyze 网络 Scapy: send, sniff and dissect and forge network packets. Usable interactively or as a libr...
溢出问题
u012713968的专栏
01-08 1929
在C/C++程序里有一类非常典型的问题，那就是：溢出问题。一般在笔试题里，这类问题会以程序改错或者安全问题出现。现在分别来分析一下常见的数组溢出，整数溢出，缓冲区溢出，栈溢出和指针溢出等。 (1)数组溢出 在C语言中，数组的元素下标是从0开始计算的，所以，对于n个元素的数组a[n]， 遍历它的时候是a[0],a[1],...,a[n-1]，如果遍历到a[n]，数组就溢出了。  void
STM32 bootloader程序跳转到APP卡死在B_ENDP_ALIGN，原因：有未处理的中断。解决方法： disbale掉boot里面用到中断 或者在app里写出中断函数
wluke的博客
06-24 1576
STM32 bootloader程序跳转到APP卡死在B_ENDP_ALIGN，原因：有未处理的中断。解决方法： disbale掉boot里面用到中断 或者在app里写出中断函数
pwn+栈溢出解题思路
11-10
pwn是一种利用栈溢出漏洞的攻击方式，通常用于CTF比赛中。下面是一些pwn解题思路的步骤： 1. 找到漏洞：首先需要找到程序中的漏洞，通常是栈溢出漏洞或格式化字符串漏洞。 2. 利用漏洞：利用漏洞来执行恶意代码，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值