xctf 实时数据监测

最新推荐文章于 2024-11-13 17:26:18 发布
最新推荐文章于 2024-11-13 17:26:18 发布
阅读量1.7k 收藏
点赞数
分类专栏： xctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/vage__table/article/details/120769875
版权

格式化字符串漏洞 gdb ida 内存地址 十六进制存储
关键词由CSDN通过智能技术生成

练习记录

一道简单的格式化字符串漏洞题目，题目所有的保护都没有开。easy，但是还是花了我好久来复习，毕竟时间长了，格式化字符串的学习都快忘记了。

 总结：

1、用gdb来查看的偏移地址中，左边的是低地址的内容，右边是高地址的内容。

 再后面的22就是0x804a048地址中的内容，而02就是0x804a04b地址中的内容了。

2、ida中反汇编出来的数值和gdb中看到的是一样的。都是小端序排列的数据。

 

3、存入地址中是以十六进制存储的，所以22代表前面输出过34个字节的数据了

XCTF mfc逆向-200
12-22
查壳 vmp。。。 看了大佬博客后得知解法 这是一个MFC程序，但我不会。。。...但是我知道mfc的程序应该都是一个个控件组成 ...发现这两个东西，第一个是窗口类名，第二个我也不晓得是啥，但是它比前面和后面的少了一个消息...
[XCTF-pwn] 4-实时数据监测
weixin_52640415的博客
03-03 222
格式化字符串漏洞，在指定位置写入指定值 from pwn import * p = remote('111.200.241.244', 59708) context(arch='i386', log_level='debug') p.sendline(fmtstr_payload(12, {0x0804A048 : 35795746})) p.interactive()
实时数据监测(xctf)
weixin_43868725的博客
05-24 917
0x0 程序保护和流程 保护： 流程： main() locker() imagemagic() 当key=35795746=0x2223322时调用system("/bin/sh")，在imagemagic()中又存在格式化字符串漏洞。所以只需要更改key的值即可。 0x1 利用过程 先确定偏移量。 偏移量为12。但是我们要向key的地址写入35795746=0x2223322，如果一次性写入35795746个字符的话输入缓冲区可能会溢出导致程序无法运行。所以我们选择单字符写入所以payloa
xctf-pwn-“反应釜开关控制 & 实时数据监测 & greeting-150“
njh18790816639的博客
07-31 370
反应釜开关控制 该pwn题目逻辑较为简单。 通过三次栈溢出，可以得到shell函数地址。 发现PIE保护没有开启，其实这里是直接可以栈溢出到shell函数的地址的，不必弄那么复杂！ 这道题目的PIE应该是忘记开了，题目原本设计的目的是想让我们使用三次栈溢出来得到shell的。 分界线 这里我感觉应该不是这么简单的，所以我又去进行寻找资料，发现是XCTF 4th-CyberEarth里面的盲打题。意味着我们没有ELF文件，所以我们就没有办法来想这么简单的去做出来。 实时数据监测 发现什么保护都没有
攻防世界-pwn-实时数据监测
xxxsdd的博客
02-22 1126
1.ida查看代码 2.查看保护机制 什么都没有开 3.知识点 格式化字符串漏洞 例子 printf("aa%16$n") 32位程序时 会向栈地址为esp+15中的地址addr所指向的内存单元写入2 因为aa表示了两个字节所以向[addr]中 写入2 若想写入15 则可以利用 printf("a*15%16$n") or printf("15x%16$n") 来向栈地址为esp+15中的地...
攻防世界xctf-实时数据监测 wp
Casuall的博客
08-14 1321
本题是一个简单的格式化字符串漏洞的利用。先查看一些文件的信息，32位的程序，保护措施没有开。 用IDA查看一些伪代码，发现main函数里面只有一个locker函数，locker函数首先接受了一个字符串s，然后调用imagemagic函数，这个函数跟进去查看其实就是一个printf函数，最后比较key的值是不是为0x2223322，如果相等，返回shell，否则打印key的地址和值。 我们在本地运行一下看看，由于直接把key的地址告诉你了，所以本题的思路是找到格式化字符串地址的偏移，然后覆盖key的值。格
圣徒xctf网站
02-14
圣徒xctf网站概述SaintsXCTF Web应用程序的前端。 这是SaintsXCTF Web应用程序的第二个版本。 前端使用React.js编写，并使用Sass进行样式设置。 API调用通过Nginx代理路由到 。指令在本地启动应用程序首次设置应该...
writeup:xctf撰写
03-28
写上去xctf撰写
XMan-MISC-诸葛建伟XCTF-public.pdf
12-04
MISC，中文即杂项，包括隐写，数据还原，脑洞、社会工程、与信息安全相关的大数据等。 竞赛过程中解MISC时会涉及到各种脑洞，各种花式技巧，主要考察选手的快速理解、学习能力以及日常知识积累的广度、深度。 MISC这...
攻防世界高手进阶区 ——实时数据检测
weixin_62675330的博客
02-13 1229
攻防世界高手进阶区 ——实时数据检测 1.分析文件 先checksec一下 发现啥都没有开，完全就是裸奔。 运行一下[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传 运行发现就是想要把key的值改为0x2223322。 直接上ida int locker() { char s[520]; // [esp+0h] [ebp-208h] BYREF fgets(s, 512, stdin); imagemagic(s);
攻防世界 Pwn 实时数据监测
MrTreebook的博客
12-12 604
攻防世界 Pwn 实时数据监测1.题目下载地址2.checksec3.IDA4.格式化字符串漏洞的解法5.exp 1.题目下载地址 点击下载 2.checksec 什么保护都没开，估计是很简单的题 进IDA分析一下 3.IDA int locker() { int result; // eax char s[520]; // [esp+0h] [ebp-208h] BYREF fgets(s, 512, stdin); imagemagic(s); if ( key == 35795
[攻防世界 pwn]——实时数据监测
Y_peak的博客
02-27 650
[攻防世界 pwn]——实时数据监测 题目地址：https://adworld.xctf.org.cn/ 题目： checksec就不说了，没什么 ida中 只要将key里面的值修改为35795746,就好 写个小脚本在pwndbg中看看偏移 from pwn import * p = process('./pwn') gdb.attach(p, 'b *0x080484A7') #p = remote("111.200.241.244",48715) key_addr = 0x0804A048 p
格式化字符串漏洞之大数溢出（攻防世界实时数据检测write_up)
qq_35066257的博客
04-14 695
大数溢出： 就是当你发现了格式化字符串漏洞时，想要向目标地址 写入较大的数，这样使用"%num$n"就没办法达成目标，这样就需要另外两个格式化字符。 下面以XCTF的实时数据检测为例子： 第一步用checksec查看保护，和位数： 第二步用ida查看漏洞： 发现存在格式化字符串漏洞，并且当key的值为“35795746”时渗透成功 查看key地址，由于我们需要设置key的值为3579574...
gdb查看内存地址和栈中的值
chunlovenan的专栏
04-27 1921
gdb查看指定地址的内存地址的值：examine 简写 x-----使用gdb> help x 来查看使用方式      x/ (n,f,u为可选参数) n: 需要显示的内存单元个数，也就是从当前地址向后显示几个内存单元的内容，一个内存单元的大小由后面的u定义 f：显示格式                x(hex) 按十六进制格式显示变量。                d(decima
GDB查看指定内存地址的内容——指令x
热门推荐
Haifeng的博客
06-29 6万+
Overview：![examine指令参数](http://img.blog.csdn.net/20170629170625941?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvaGFpZmVuZ19ndQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEa
GBase8a基于GDB调试之二——计算结构体或类的成员变量的偏移地址
CornerHebut的博客
05-27 456
基于gdb进行调试或core文件内存分析时，有时需要直接或间接快速定位到某个类或结构体的成员变量的偏移地址，但是无从知道该地址的偏移量。当然可以通过计算该变量在结构体或类中的位置，从头计算地址累加得出结果，但是当类的成员比较多而且嵌套很多其它自定义类成员或结构体成员、指针时，计算量就会大大增加，这时可以借助空指针（0x0地址）进行强转来得到结果： (gdb) p ((gns::SharedConnection*)(0x0))->m_param Cannot access memory at add
ks8 本地化部署 F5-TTS
陈锐的技术笔记
11-13 842
此外，F5-TTS 还创新性地引入了推理时的 Sway Sampling 策略，这一策略可以在推理阶段优先处理早期的流步骤，从而提高生成语音与输入文本的对齐效果。在 LibriSpeech-PC 数据集上，该模型的字错误率（WER）达到了2.42，并且在推理时的实时因子(RTF)为0.15，显著优于之前的扩散模型 E2TTS，后者在处理速度和鲁棒性上存在短板。传统的 TTS 模型往往需要进行复杂的持续时间建模、音素对齐和专门的文本编码，这些都增加了合成过程的复杂性。继续TSS的启动，进入pod 输入命令。
什么是Python模块化编程
最新发布
大数据实战派
11-13 458
模块化编程是一种编程方法论，它将程序的功能划分为多个独立的模块，每个模块负责程序中的一部分功能。通过这种方式，程序的代码被分割成更小、更易管理的部分，每个模块都可以独立开发、调试和测试，模块之间通过接口进行交互。模块化编程是将一个复杂的程序拆分为多个独立、功能明确的小模块的编程方法。这不仅提高了代码的复用性和可维护性，还促进了团队协作开发，增强了程序的扩展性。在实际开发中，模块化编程让代码结构更加清晰，逻辑更加简洁，为程序的长久维护和扩展打下了坚实的基础。
外星人入侵
weixin_60243362的博客
11-12 2427
外星人入侵项目实践
xctf supersqli
09-01
对于 xctf supersqli，它是一个供参与者练习 SQL 注入技巧的...在 xctf supersqli 中，参与者需要利用 SQL 注入漏洞来获取敏感数据或者执行非授权操作。这个题目可以帮助参与者提升对于 SQL 注入漏洞的理解和防御能力。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值