攻防世界 新手区 level3

最新推荐文章于 2023-04-17 15:49:34 发布
最新推荐文章于 2023-04-17 15:49:34 发布
阅读量388 收藏
点赞数 1
分类专栏： ctf 文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42261208/article/details/105307682
版权

分享一位师傅写得，很详细，对我们小白很有帮助

https://www.cnblogs.com/cloud-tree/p/11929585.html

攻防世界 新手区 level3

0x00 函数分析

基本信息

[*] '/home/ububtu/ctf/level3'
    Arch:     i386-32-little
    RELRO:    Partial RELRO
    Stack:    No canary found
    NX:       NX enabled
    PIE:      No PIE (0x8048000)

32位，开启NX保护

载入IDA

main函数

在这里插入图片描述

vulnerable_function函数

在这里插入图片描述
程序代码很少，在read()存在栈溢出

0x01 漏洞利用

无system函数，无binsh字符串，有read和write函数，利用ret2libc。

主要思路有以下几点：

  • libc中的函数的相对地址是固定的，要想

最低0.47元/天 解锁文章
winterze
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界 level3
10-03 2700
1.题目 2.IDA分析 3.流程分析 流程很简单，直接输入一串字符，然后结束。从IDA反汇编成C程序代码看，read方法这里存在明显的栈溢出。但这道题的真正难点在于，程序本身没有可用的函数（system函数），也没有可用的函数参数（“/bin/sh”）。也没有更多的输入点给我们利用。但是题目给了我们一个动态库，意思很明显，就是利用动态库的方法和参数。 首先，使用 strings -at x libc_32.so.6 | grep bin/sh 查看动态库是否存在我们需要的字...
CTF|pwn栈溢出入门题level3解题思路及个人总结
skyattractive的博客
06-02 2292
CTF|pwn栈溢出入门题level3解题思路及个人总结 解题思路 拿到题目将文件下载下来拖入ubuntu 发现这一次的文件比较特殊：是一个linux环境下的压缩包，自然而然想到的是解压它 通过命令行tar -xvf level.tar 将其解压出来 发现有两个文件：level和libc 都拖入IDA 特殊的地方在：本题没有直接给出system和bin/sh的位置，但是文件中有个write函数可以利用 我们IDA打开libc文件（关于libc文件是什么有什么 会在总结写到） 总体思路为：我们通过r
攻防世界pwn新手区题解-level3
weixin_62621015的博客
04-17 862
攻防世界pwn-level3详细题解。
[攻防世界]level3
逆向萌新的博客
06-18 367
[攻防世界]level3，详细
攻防世界-level3-Writeup
SkYe's Blog
05-15 489
level3 [collapse title=“展开查看详情” status=“false”] 考点：栈溢出、ROP（ret2libc） ssize_t vulnerable_function() { char buf; // [esp+0h] [ebp-88h] write(1, "Input:\n", 7u); return read(0, &buf, 0x100u); //溢出 } 打开了 NX 保护栈数据不可执行，程序没有预留后门。解决办法就是 ret2libc ，这
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
level0 -- 攻防世界新手题
01-19
来自攻防世界的pwn题，是一道简单的新手样本题目，但由于不同linux的libc版本，会使得在ubuntu18.04以及ubuntu20.04中进行漏洞利用产生一些小问题。漏洞利用问题解决链接：...
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界杂项津门杯2021-m1
11-14
攻防世界杂项津门杯2021-m1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840757
攻防世界pwn（4）
weixin_44319142的博客
04-12 640
int_overflow level3
【攻防世界pwn-level3】
a_silly_coder的博客
02-17 3256
下载文件后首先查看保护，发现可以进行栈溢出攻击 将文件拖入32位ida 进入vulnerable_function后，发现了read处有栈溢出漏洞 在查看代码后，发现没有提供system和bin/sh，但是由于给了libc，所以可以找到libc的偏移量，然后计算出system和bin/sh的加载地址。 对于plt表，got表，实际加载地址，我是这么理解的：通过elf.plt['write']获取到的是write在plt表中的地址1，这个地址1上存放的实际内容是write在got表的地..
攻防世界Level3
WangLal的博客
07-05 295
攻防世界PWN新手题 level3的WP 基本三步：checksec，file，执行文件 只开了NX防护，且是个32位的文件 放进IDA中查看 main函数中只调用了一个函数，vulnerable_function(),进入函数中查看 发现read函数可以制造栈溢出漏洞。 要注意，题目还给了一个库，level3的文件中没有System函数，所以只能调用库中的函数。同时，文件PIE没开代表libc中函数的编移量就是固定的，只要确认了libc的基址，然后计算出system函数的offset，就可以定位到s
攻防世界 pwn level3
Bsecure的博客
06-06 1007
level3 开始查保护后没注意到NX，在栈上几次没执行成功才回去看到。这个题实际还是栈溢出，但多考了很多知识点，对刚接触pwn收获还是很大。 首先查保护，只开了NX，没有canary，那就可以往靠溢出控制程序走向了的方向看题。 载入ida后，栈溢出很明显。 但利用起来，既没有有system函数，也没有’/bin/sh’。这对于刚接触pwn还是比较困难的，但本来就学习的过程，看了writeup又去学了下.plt与.got再来做的题。 其实程序带了一个运行库的，里面有动态链接库的函数
[攻防世界 pwn]——level3
Y_peak的博客
02-19 180
题目地址: https://adworld.xctf.org.cn/ 题目: 以前写过这个write up请点击 偷个懒, 师傅们不要介意
xctf之level3
neuisf的博客
01-04 763
未调试，可能由错误！ from pwn import * from LibcSearcher import * p=process('./level3') elf=ELF("./level3") write_plt=elf.plt["write"] read_plt=elf.plt["read"] #0x8048310 print "readplt:"+str(hex(read_plt)) ...
攻防世界 Reverse
qq_41071646的博客
04-28 803
看pwn 看不下去 没事做做逆向题 想想 后天就要回家了~~ 想想还是有点小激动 这个题 其实逻辑很简单 我们看一下 check函数 其中那个strtohex 就是把两个字符 转化成一个 16进制的数字 然后我们 写一个脚本就可以了 #include <stdio.h> #include<iostream> #include<io...
(Jarvis Oj)(Pwn) level3
Nothing
04-24 1650
(Jarvis Oj)(Pwn) level3 首先用checksec查看一下保护。 依然开启了NX保护。ida反汇编，找到溢出点。 可是呢，这次在程序中并没有找到system函数，和”/bin/sh”字符串，那么这次该如何拿到shell呢，还是利用system函数，但是没有程序中system的plt，我们如何获取system的地址呢，这需要利用到在libc.so文件中各个函数的相对...
level3 [XCTF-PWN]CTF writeup系列11-新手练习区大结局
重新启程
12-20 949
题目地址：level3 看看题目内容 从题目中可以看出，本题应该是一个没有提供system函数地址的栈溢出题目，那么我们本题的考点应该是从libc中提取system函数地址。 照例检查保护机制 root@mypwn:/ctf/work/python# checksec level3 [*] '/ctf/work/python/level3' Arch: i386-3...
攻防世界pwn新手题答案
最新发布
08-10
回答: 对于攻防世界pwn新手题，其中一个关键是要修改全局变量pwnme的内容。通过格式化字符串的方法，可以实现这个目标。格式化字符串的原理是利用输入的格式化字符串，修改内存中的指定位置的值。具体的方法可以参考...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值