BUUCTF pwn 安洵杯_2018_neko

最新推荐文章于 2023-06-11 00:29:44 发布
最新推荐文章于 2023-06-11 00:29:44 发布
阅读量2.6w 收藏 1
点赞数 1
分类专栏： pwn安全 文章标签： python 安全 shell
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/stareforever/article/details/111572626
版权

查看保护
在这里插入图片描述
PIE和canary都没开

IDA打开，查看程序流程
在这里插入图片描述
先输入’y’或’Y’进入play函数
在这里插入图片描述
read存在栈溢出漏洞,cancary保护没开，可以直接溢出
在这里插入图片描述
溢出距离为0xd0

程序有后门
在这里插入图片描述
但这没有效果

那么可以先把puts函数的地址打印出来，求得libc的基地址，然后再求相应的‘/bin/sh’地址，system地址源程序有提供，第二次溢出时就可以获得shell

完整ex

在这里插入图片描述

求是量子
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
专栏目录
【Pwn】2019安洵杯线上赛 Heap
Nothing
12-01 454
一道常规的pwn题，查看程序保护。 保护全开。分析程序发现bannar函数有格式化字符串漏洞，可以用来泄露代码段基址以及Libcdi地址，edit函数有一字节溢出，可以修改next chunk的size，且chunk指针存储在bss段上想到unlink。 from pwn import * io=remote('xx.xx.xx.xx',xxxxx) libc=ELF('./libc-2.23...
2018 安洵杯
柠檬木有枝
11-27 2344
签到题 解出么元是 c，md5加密，flag：D0g3{4a8a08f09d37b73795649038408b5f33} webN 题目： 你们点的大餐 http://222.18.158.245:6080/ tip：Some攻击 tip2：为什么不问问富萝莉客服呢？虽然她有点傲娇 hint: https://pan.baidu.com/s/1F93XXi68eqU1uw_Pl7_kfQ 提取...
安洵杯-ukfc-wp
Hama_ecco的博客
06-11 410
访问 shell.php 发现Access denied , 试了好几个网页都不行, 那就写在 "/sEcR@t_n@Bodyknow.php" 里。"ctrl+u" 查看源代码发现两个页面 "/eval" 和 "/login"一个6*10*10的三维迷宫，层穿梭是0124350，只有到达边界才能穿层，所以才有唯一解。利用深度优先搜索和合法判断函数，复杂度很高但是数独很小，肯定可以在限制时间内过掉。为了让自己的努力显得有作用一点，贴一个没写明白的dfs，最后手推了一个小时。传输 POST 传code。
buuctf-pwn write-ups (1)
CoLin的pwn小屋
05-01 409
buuctf-pwn 001-016题wp
buuctf-pwn write-ups (4)
CoLin的pwn小屋
06-12 476
buuctf 032-038题题解，重点关注038题 pwnable_orw
PWN.rar_AVR PWM_GPS FPGA_PWN_avr_avr pwn
09-23
【标题】"PWN.rar" 是一个包含与 AVR 单片机、PWM 脉冲输出、GPS 和 FPGA 相关资源的压缩包。其中，"AVR_PWM_GPS_FPGA_PWN_avr_avr_pwn" 可能是项目或文件集合的命名，暗示了这些技术的综合应用。 【描述】描述指出...
Wi-PWN_8.0_ENGLISH_OLED.bin
08-25
这是ESP8266的带OLED显示的WIFI杀手固件。
Wi-PWN_8.0_ENGLISH.bin
08-25
ESP8266的WIFI杀手固件，这是不带显示的。 我后续更新带OLED显示的固件。教程后将更新。
buuctf pwn ubuntu20的自己搭建运行环境
11-15
pwn ubuntu20的自己搭建运行环境具体情参考https://blog.csdn.net/weixin_41748164/article/details/127874334
PWN.zip_PWN控制舵机_pwn控制_pwn控制h桥_数字舵机_电机
07-14
pwm波输出，实现数字舵机的控制，完成一些简单的电机控制问题
i-SOON_CTF_2018:2018第一届安洵杯过渡环境源码WP
03-24
AXB-CTF 2018第一届安洵杯过渡环境/原始码
buuctf-pwn write-ups (2)
CoLin的pwn小屋
05-07 278
buuctf-pwn 017-026题wp，重点关注babyheap
BUUCTF-PWN-Writeup-1-5
feng的博客
01-20 3195
前言 开始刷一刷Buuctf的PWN题，一遍学一遍刷题了。 其实主要是堆学的顶不住了。。。一个下午才搞懂一个知识点，太tm的难了。 test_your_nc from pwn import * from LibcSearcher import * context(log_level="debug",os="linux") p = remote('node4.buuoj.cn',27517) p.interactive() rip 坑。。。。 一个gets的栈溢出，后门函数fun()在0x401186，本
buuctf-pwn write-ups (3)
CoLin的pwn小屋
05-15 255
buuctf pwn 027-031题
buuctf-pwn write-ups (5)
CoLin的pwn小屋
06-17 235
buuctf-pwn 039~046题
buuctf-pwn write-ups (6)
CoLin的pwn小屋
06-24 1116
buuctf-pwn 047~053题，重点关注第53题的C++ pwn
buuctf-pwn write-ups (9)
CoLin的pwn小屋
07-04 219
buuctf-pwn 067~072题题解
BUUCTF：[Black Watch 入群题]PWN（write up）
qq_44768749的博客
08-23 798
BUUCTF：[Black Watch 入群题]PWN0x01 文件分析0x02 运行0x03 IDA0x04 思路0x05 exp0x06 栈迁移补充32位程序 0x01 文件分析 开启了栈不可执行 0x02 运行 运行一下没什么特殊的，猜测应该是栈溢出 0x03 IDA 虽然buf在栈上但输入的长度仅仅能够覆盖ebp和返回地址，但s在bss段，而且输入的长度也够长，因此想到了栈迁移，覆盖vul_function返回地址，使其到bss段上执行 0x04 思路 s在bss段上的地址为0
[PWN] BUUCTF not_the_same_3dsctf_2016 1 Writeup
Csome
05-21 530
解题 checksec 先checksec一下，发现没有开canary方便了栈溢出，PIE也没开 反编译 IDA反编译 main函数 get_secret函数 分析利用 程序先进入main函数，有一个gets（无限长度的栈溢出） get_secret函数是将flag.txt读入bss段中，并没有做输出的操作 思路：，在main函数中修改main函数的返回地址，返回到get_secret函数中，读取flag，再返回到mian函数中（第二次进入main函数），修改返回地址为printf的地址，传入flag
BUUCTF pwn rip
最新发布
01-28
根据提供的引用内容，BUUCTF PWN-RIP是一个关于PWN技术的详解文章。文章中提到了64位的EIF文件中rbp寄存器的大小为8个字节。如果对这部分不太理解，可以阅读作者的另一篇关于PWN基础知识的文章。 BUUCTF PWN-RIP详解主要讲解了如何利用RIP寄存器来进行PWN攻击。RIP寄存器是存储下一条指令的地址，通过控制RIP寄存器的值，可以改变程序的执行流程，从而实现攻击的目的。 PWN攻击是一种利用软件漏洞来获取对计算机系统的控制权的攻击方式。在PWN攻击中，攻击者通常会利用程序中的漏洞，通过输入特定的数据来改变程序的执行流程，从而实现攻击的目的。 BUUCTF PWN-RIP详解文章提供了一些示例和技巧，帮助读者理解和掌握PWN攻击中利用RIP寄存器的方法。如果你对PWN攻击感兴趣，可以阅读该文章以获取更多详细信息。
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值