攻防世界 pwn-100

最新推荐文章于 2023-02-15 17:09:00 发布
最新推荐文章于 2023-02-15 17:09:00 发布
阅读量291 收藏 1
点赞数
分类专栏： pwn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012890095/article/details/109291863
版权

1 题目

2 分析

如上图，这道题很简单粗暴，直接暴露溢出点，但是需要注意的是，每次输入读200！这点下面会有坑。

思路：利用ROP泄露出read的地址，利用Libsearch获得system和/bin/sh的地址。这些都是常规流程。但是，有一点要注意，在发送payload的时候，一定不能使用sendline或者sendafterline。因为这两个方法会自动在你的payload后面添加\n。本题严格读取200单元，多出来的\n作为下次读取的开头，会导致第二次发送的错误！exp如下

最低0.47元/天 解锁文章
Nathan-Yang
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
PWN篇：攻防世界PWN-100
weixin_44644249的博客
02-04 400
攻防世界进阶PWN-100 做这道题的时候远程环境可能有点问题，链接上收不到字符，在本地跑exp是可以拿到shell的。之前以为写错了，买了wp试也不行，重开环境还是不行，先记录一下，以后能连上了再提交flag。 查看保护 IDA分析 主函数 sub_40068e sub_40063d 思路分析 sub_40063d接收两个参数（IDA解析这里有点问题，可以查看汇编代码分析），a2=200，a1=&v1[64] 当 i 小于200，read输入到v1，这个就是溢出点，当 i >=
攻防世界 pwn--pwn-100
YANG12345_6的博客
11-28 3297
一、checksec一下 开启了NX 二、 file一下，查看文件属性 64位文件 三、执行 让用户不断输入 四、拖进ida里分析看反汇编代码 主要代码： 数组v1的大小是0x40，后面利用的read函数的size是0xC8，有栈溢出漏洞 五、在ida里没有找到可以利用的system("bin/sh)和system("cat flag") 六、原程序中没有调用system函数，在GOT和PLT表中没有随system函数的记录，只能从libc中寻找system函数 有puts和read函数，可以利用
攻防世界pwn-100(两种方法)详细分析
qy201706的博客
05-05 1789
这题是比较基础的构造ROP链也比较典型，本菜鸡学了受益匪浅(っ °Д °;)っ 0x1 checksec + file 0x2 拖进ida分析程序： 显然应该进sub_40068E里看看： 鸭儿，继续进sub_40063D(v1，200)： 这里就是一个for循环，每次向 i + a1(即：i + v1)所指的内存读取输入1个字节，i 不能大于200 貌似无懈可击，返回去查...
攻防世界 Pwn pwn-100
MrTreebook的博客
12-12 597
攻防世界 Pwn pwn-1001.题目下载地址2.checksec3.IDA分析4.exp 1.题目下载地址 点击下载 2.checksec 64位程序，目前还什么都看不出看来，直接拉近IDA看看 3.IDA分析 整个程序由3个嵌套的程序组成 我们可以看到sub_40063D是主要的程序，接受单个字符并存储到传入的参数a1所指向的空间之内 同时分析sub_40068E发现sub_40063D中a1就是sub_40068E中的v1 并且v1的栈空间大小就只有0x40，而sub_4006
攻防世界 - pwn100 - WriteUp
哒君的博客
06-11 4090
pwn100 文件链接 -> Github checksec 寻找漏洞 sub_40063D 函数中获取输入存放到 v1 ，存在栈溢出漏洞 攻击思路 该程序中没用system函数，也没有binsh字符串，而且参数是经过寄存器传递的，所以要通过ROP来达成泄露 libc ，写入 /bin/sh 的操作 寄存器 rdi 中存放的是写入的地址，rsi 是写入的字节数，所以可以通过 po...
攻防世界pwn题：Recho.doc
07-13
攻防世界pwn题：Recho.doc 知识点总结 本文总结了攻防世界pwn题：Recho.doc的知识点，涵盖了二进制文件分析、栈溢出、ROP技术、libc泄露、系统调用等多个方面。 1. 二进制文件分析 攻防世界pwn题：Recho.doc是一...
攻防世界pwn题：forgot.doc
07-13
攻击防御世界pwn题：forgot.doc 本文档是关于攻击防御世界pwn题的Forgot.doc，涉及到有限状态自动机、正则表达式、电子邮件地址验证、Lua、IDA静态分析、canary和PIE保护机制、scanf函数溢出漏洞、栈溢出攻击、...
browser-pwn-advent-calendar
05-28
总的来说，Browser Pwn Advent Calendar提供了一个互动的学习平台，让参与者能够提升在JavaScript和浏览器安全领域的技能，通过实践来应对现实世界中的威胁。通过完成这些挑战，不仅可以增强对浏览器漏洞的理解，也...
2017湖湘杯pwn100的题目
11-30
2017湖湘杯pwn100的题目的二进制文件和libc的二进制文件
简单的练手栈溢出题 pwn100-附件资源
03-02
简单的练手栈溢出题 pwn100-附件资源
level0 -- 攻防世界新手题
01-19
来自攻防世界的pwn题，是一道简单的新手样本题目，但由于不同linux的libc版本，会使得在ubuntu18.04以及ubuntu20.04中进行漏洞利用产生一些小问题。漏洞利用问题解决链接：...
Sokoban_Game:推箱子游戏
06-27
推箱子_游戏 推箱子游戏 用Java语言开发来模拟推箱子游戏。 该项目包括在每个控制台用 Java 语言模拟推箱子游戏（仓库管理器），其中包括在平面上的特定点放置盒子，为此需要实现各种数据结构和分辨率算法，以提供...
攻防世界-pwn pwn-100(ROP)
菜的只能随便写写博客
11-05 2941
此题是LCTF 2016年的pwn100 参考文章：https://bbs.ichunqiu.com/forum.php?mod=viewthread&tid=42933&ctid=157 0x01 文件分析 64位elf 无stack 无PIE   0x02 运行分析  看起来像一个无限循环，不断接收输入。   0x03 静态分析 main: sub_40068E: ...
[攻防世界 pwn]——pwn-100
Y_peak的博客
02-21 237
[攻防世界 pwn]——pwn-100 题目地址: https://adworld.xctf.org.cn/ 题目: checksec一下 IDA中 sub_40063D函数的作用就是读入200个字符, 不然不退出循环 思路 leek出来一个地址, 然后找到libc, 计算偏移找到system 和 ‘/bin/sh’ 循环调用, 得到shell from pwn import * from LibcSearcher import * #p = process("./pwn") p = remo
攻防世界-pwn-100-Writeup
SkYe's Blog
05-15 381
pwn-100 [collapse title=“展开查看详情” status=“false”] 考点：栈溢出、ROP 这个栈溢出每次固定要求输入 200 个字符，也没有别的了。 ROP 操作也不需要往 bss 写入 /bin/sh ，直接在 libc 找一个就好了。（看到网上有这样的操作orz） #encoding:utf-8 from pwn import * context.log_level = 'debug' context(os='linux',arch='amd64') p = remot
攻防世界 pwn100&&pwn200
weixin_45677731的博客
05-18 199
pwn100 拖进ida分析，主要如下： 我的基本思路就是，利用栈溢出，通过puts函数，泄露read函数的地址，通过工具来得到相应的libc版本，返回main函数，进行第二次溢出然后进行攻击 第一次溢出： 由于程序为64位程序，而64位程序的前七个参数是放在寄存器中的，第一个参数是放在rdi寄存器中的，因此，我们要先找到相应的gadgets 我们要用的就是这个了 然后，把read的got地址传入，调用puts函数，返回main函数 第二次溢出： 得到read函数的地址后，通过相应的工具得到对应的li
pwn-100（L-CTF-2016）的个人想法(含DynELF的使用)
fzucaicai的博客
02-15 296
DynELF是一个用于动态获取库函数地址的类，可以在程序运行时获取库函数的地址，而不需要提前知道库函数的地址。在这段代码中，是创建一个DynELFleak是一个用于泄漏内存地址中的内容的函数；elf=elf是pwn100程序的ELF对象，用于获取程序中的一些基本信息（如函数地址、数据段地址、代码段地址等）。DynELF类会根据提供的泄漏函数leak中泄漏出来的puts函数地址和程序中的ELF信息，动态计算出libc库的基地址，然后可以使用d.lookup方法根据libc库中的函数名获取该函数的地址。
攻防世界pwn-forgot
最新发布
08-10
- *1* [攻防世界pwn题：forgot](https://blog.csdn.net/m0_62396648/article/details/125134327)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值