攻防世界 pwn-200

最新推荐文章于 2022-12-31 12:44:00 发布
最新推荐文章于 2022-12-31 12:44:00 发布
阅读量629 收藏 1
点赞数
分类专栏： ctf pwn 文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42261208/article/details/105309705
版权
攻防世界 pwn-2000x00 函数分析基本信息[*] '/home/ububtu/ctf/pwn/pwn-200' Arch: i386-32-little RELRO: Partial RELRO Stack: No canary found NX: NX enabled PIE: No PIE (0x8...
摘要由CSDN通过智能技术生成

攻防世界 pwn-200

0x00 函数分析

基本信息

[*] '/home/ububtu/ctf/pwn/pwn-200'
    Arch:     i386-32-little
    RELRO:    Partial RELRO
    Stack:    No canary found
    NX:       NX enabled
    PIE:      No PIE (0x8048000)

32位，开启了NX保护

载入IDA，反汇编看主函数
在这里插入图片描述

函数sub_8048484()
在这里插入图片描述

0x01 漏洞利用

主要思路如下：

最低0.47元/天 解锁文章
winterze
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
pwn200，一道不完全考察ret2libc的小小pwn题
shanwei274的博客
04-08 347
pwn200 —XDCTF-2015 每日一pwn，今天又做了一个pwn，那个pwn呢？？？攻防世界的进阶区里的一道小pwn题，虽然这个题考察的知识不多，rop链也比较好构建，但是还是让我又学到了一些东西，因为害怕忘记，写个博客记录记录。 1.获取pwn题 啪的一下就下载好了。 2.查看保护 拿到题我不做，哎，我干什么呢，我先查看保护！ 裸奔题，开的东西不多，所以这里就看我们发挥了 3.ida看看 首先可以很明显的看到，给的7个变量，在栈中是连续排列的，一开始我还不知道给这里的七个数赋值到底有什么用，我
攻防世界PWN之interpreter-200题解
seaaseesa的博客
02-06 582
interpreter-200 这是一个befunge程序解释器，befunge程序的语法参考https://www.jianshu.com/p/ed929cf72312，还有官方的文档在https://esolangs.org/wiki/Befunge 另外本文参考国外的一篇，加以自己的理解，做了简化 https://uaf.io/exploitation/2016/09/05/Tokyo...
攻防世界pwn——pwn-200
qq_62076255的博客
12-23 399
做题记录
lctf2016_pwn200 堆利用
人饭子的博客
12-31 468
lctf2016:pwn200 堆利用 一、信息收集 RELRO：在Linux系统安全领域数据可以写的存储区就会是攻击的目标，尤其是存储函数指针的区域。 所以在安全防护的角度来说尽量减少可写的存储区域对安全会有极大的好处.GCC, GNU linker以及Glibc-dynamic linker一起配合实现了一种叫做relro的技术: read only relocation。大概实现就是由l...
（攻防世界）（XDCTF-2015）pwn200
PLpa的博客
07-13 2175
这一题和JarvisOJ中的level4简直不要太像了，只是改变了几个地址，改变了溢出点。 既然前面已经讲解了，这里就不再重复讲了，详细解法请看链接：https://blog.csdn.net/qq_43986365/article/details/95081996 完整exp如下： #! /usr/bin/env python from pwn import * p=remote('111.19...
攻防世界pwn题：Recho.doc
07-13
攻防世界pwn题：Recho.doc 知识点总结 本文总结了攻防世界pwn题：Recho.doc的知识点，涵盖了二进制文件分析、栈溢出、ROP技术、libc泄露、系统调用等多个方面。 1. 二进制文件分析 攻防世界pwn题：Recho.doc是一...
攻防世界pwn题：forgot.doc
07-13
攻击防御世界pwn题：forgot.doc 本文档是关于攻击防御世界pwn题的Forgot.doc，涉及到有限状态自动机、正则表达式、电子邮件地址验证、Lua、IDA静态分析、canary和PIE保护机制、scanf函数溢出漏洞、栈溢出攻击、...
browser-pwn-advent-calendar
05-28
总的来说，Browser Pwn Advent Calendar提供了一个互动的学习平台，让参与者能够提升在JavaScript和浏览器安全领域的技能，通过实践来应对现实世界中的威胁。通过完成这些挑战，不仅可以增强对浏览器漏洞的理解，也...
level0 -- 攻防世界新手题
01-19
来自攻防世界的pwn题，是一道简单的新手样本题目，但由于不同linux的libc版本，会使得在ubuntu18.04以及ubuntu20.04中进行漏洞利用产生一些小问题。漏洞利用问题解决链接：...
Sokoban_Game:推箱子游戏
06-27
推箱子_游戏 推箱子游戏 用Java语言开发来模拟推箱子游戏。 该项目包括在每个控制台用 Java 语言模拟推箱子游戏（仓库管理器），其中包括在平面上的特定点放置盒子，为此需要实现各种数据结构和分辨率算法，以提供...
攻防世界 pwn200 WP
Zarcs_233的博客
01-28 440
32位栈溢出程序 具体思路(ROP): 1.搞到system函数地址，可以通过dynelf 2.写入’/bin/sh’，用做system参数 3.调用system函数 EXP: from pwn import * context.log_level='debug' p=remote("111.198.29.45",30502) start=0x80483D0 #程序起始代码，实现复用 def...
攻防世界pwn200
qq_25044201的博客
01-17 236
因为学校放假再加上回家学车，学习进度耽搁一段时间。算了废话少说 来看题 用ida分析 发现与之前做的level3极其相似 但是没有给libc库，所以我们得安装LibcSearcher这个能根据你所给的函数来计算libc的版本，进而得到system和bin_sh的地址 这里是准备工作 这里是获取pwn200文件中的有用地址 这里通过write函数泄露write的真实地址(got表里的地址才是真是地址，通过write函数显示在标准输入上) 获得libc的基地址，然后计算system和bin_sh的
pwn-200(xctf)
weixin_43868725的博客
08-08 600
0x0 程序保护和流程 保护： 流程： main() overflow() 明显的栈溢出漏洞。 0x1 利用过程 1.由于题目没有给出libc的版本，所以需要通过pwntools中的DynELF或者Libcsearch得出libc的版本。 2.如果使用DynELF则需要向内存写入**/bin/sh**，而Libcsearch则不用。 3.payload的构造（以DynELF为例）： payload=padding+p32(read_plt)+p32(ppp_addr)+p32(0)+p32(bss_
攻防世界——pwn（1）
weixin_44319142的博客
04-08 2855
get_shell
XDCTF2015 PWN200
Bill
03-01 1705
XDCTF 2015 PWN200 一. 源码(自己敲出来的) #include <stdio.h> #include <unistd.h> #include <string.h> int vuln(){ char buf[80]; setbuf(stdin, buf); return read(0, buf, 256)...
xdctf-pwn200
Vccxx的博客
04-08 1329
XDCTF (哪一年的忘了)中的一道pwn题题目地址http://pan.baidu.com/s/1hszHtwo解题思路：缓冲区溢出->泄露ebp->覆盖got表->执行shellcode首先用ida分析这题的反汇编：这里是一个关键的缓冲区溢出点，这里虽然v2的长度和读入的最大长度一致，但是我们知道对于printf函数，如果后面的地址中（这里是v2的栈地址）的内容没有”/x00”这样的结束符，就会
LCTF 2016-pwn100 从一道题悟出的知识
qq_41071646的博客
01-20 1370
这道题可是让我吃尽了苦头啊~~~~~~  这道题没有像那么复杂 可是就是一直做不出来。。。。。。。。。。。 先说一下 参考的资料吧  https://bbs.ichunqiu.com/forum.php?mod=viewthread&tid=42933&highlight=pwn 感谢i春秋的师傅   如果哪里不对 还请指教 首先这道题是 64位  那么 我们知道 x86...
攻防世界 二（进阶篇）
sjt670994562的博客
06-06 1546
re-for-50-plz-50 该题比较简单，直接ida分析就可以，虽然不能出伪代码，但单看汇编就行 首先看到一串字符串，估计进行转码 看到异或 尝试python转码，得到flag The_Maya_Society 这几天来比较让我头秃的题目，脑洞题吧，可以取巧的那种，真的头秃还是实力不行，首先扔到ida静态分析，看到一个取时间的函数 所以跟时间肯定有关系，经搜索找到关键函数，打开观察...
攻防世界pwn-forgot
最新发布
08-10
- *1* [攻防世界pwn题：forgot](https://blog.csdn.net/m0_62396648/article/details/125134327)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值