pwn100的解题过程

最新推荐文章于 2024-07-07 21:48:13 发布
最新推荐文章于 2024-07-07 21:48:13 发布
阅读量947 收藏 1
点赞数
分类专栏： pwn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44007796/article/details/86720616
版权
本文详细记录了解决pwn100挑战的过程，包括在IDA中分析文件，使用GDB调试，设置断点，以及编写exploit脚本。通过调试，发现关键长度为0x70，最终成功获取flag。
摘要由CSDN通过智能技术生成

pwn100的解题过程

一.先将pwn100这个文件放入到ida中，这是一个32位的文件，F5后点击main函数和getflag函数对pwn100进行分析。

首先，read函数是一个可以将0x100个字节传输到buf指针所指的内存中（0x100u是一个16进制的数，即256，u表示无符号），read函数很容易出问题，点进buf看一看，发现它的内存小于256，大约只有64+4=68。
在这里插入图片描述
在这里插入图片描述
由于ida栈分析存在不准确性，所以我们还需要到虚拟机上看看,用虚拟的gdb对pwn100进行调试，
在这里插入图片描述
出现这种情况的原因是我此时电脑上面的pwn100不是符合的“file or directory”，而是一个大的文件夹，见图
在这里插入图片描述
所以我们需要做一些改变，将文件夹改为pw

最低0.47元/天 解锁文章
BeiMoZ
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
pwn100
pppp974的博客
07-18 260
这是一道64位的题，用rop来最终解决 exp如下： #coding:utf-8 from pwn import * from LibcSearcher import * io=remote('111.198.29.45',5) readn = 0x40063D start = 0x40068E read_got = 0x601028 put_plt = 0x400500 put_got = ...
XCTF pwn部分解题记录
windy_ll的博客
02-13 3029
一、前言     闲来无事，刷刷ctf题(PS:傻逼CSDN，标题不能包含新手二字) 二、题目: level0     1、下载好题目后，拖入到kali中去，用file和checksec查看一下，可以发现该程序是64位，只开了NX保护，如下图所示：     2、拖入到IDA中去，发现在main函数中打印出信息后就调用了vulnerable_function函数，跟进vulnerable_function函数，可以发现read函数处为栈溢出漏洞，并且可以得知该buf数组距离ebp为0x80个字节，如下图所
8.做pwn题的大致流程
最新发布
2301_80361487的博客
07-07 289
如果发现ida里一个函数不知道用法就到linux里 man 函数 能打印函数用法。判断是32还是64位，用对应工具分析（比如ida，可以直接把文件拖到对应图标上）ida中如果没找到main函数就找start函数从而找到main函数起始地址。快捷键r转换字符串 h转换十进制十六进制。转换为十进制数，它就是数字 200。file
一道ctf pwn 的思路以及解法
热门推荐
tiaotiaolong99234的博客
06-23 1万+
一道ctf   pwn  的思路以及解法                                                                               -------TTL     前几天参加选拔，第一道pwn最后时候也没做出来，后来问了一下糖果，原来是脚本写错了。也怪前面的那到逆向re2。。就剩10分钟了，找到了pwn的漏洞，poc写错了。现在写
BUUCTF【pwn】解题记录（4-6页持续更新中）
Assassin
08-06 2160
一起继续刷BUUCTF把~
linux sort 0x7f,【真题解析】浅析CTF中PWN题型的解题思路
weixin_42500631的博客
05-16 780
原标题：【真题解析】浅析CTF中PWN题型的解题思路前言写一下西湖论剑里的三道pwn题，主要讲一下第二道，因为后面我才发现自己解第二道好像是非预期解。。讲一下自己的解题思路吧。1PWN之一——Story常规基础pwn，格式化字符串+ROP。漏洞：格式化字符串：printf(&s);栈溢出：if( v1 < 0)v1 = -v1;if( v1 > 128)v1 = 1024LL;...
bugku-PWN-瑞士军刀解析过程
weixin_46168073的博客
11-14 1982
一、启动场景 点进去，我发现点不进去，搞了半天，花了10个币才搞明白这个不是点的，而是连接的。 这里使用kali。 kali vmwar免安版本： 链接：https://pan.baidu.com/s/1SvbXZlx-0h5gN5__rOp2bg 提取码：1234 二、解题过程 安装kali之后，我们直接开大，然后输入nc 114.67.246.176 13340(端口有变是因为我重启了一次，这里输入，你的端口。) 然后ls，目录下有个flag目录，直接cat flag目录...
1.pwn基础总结
admin的博客
10-03 1万+
Int_overflow # Int_overflow context(log_level='debug', os='Linux', arch='amd64') p = remote("pwn.blackbird.wang", 9501) payload = "2147483648" p.sendlineafter("Input an int ( <0 )\n", payload) p.interactive() ret2text from pwn import * conte.
pwn100题目文件及exp.zip
08-09
栈溢出漏洞，没有system函数下需要使用DynELF函数来泄漏函数地址，本资源是利用read和puts函数来进行泄漏
简单的练手栈溢出题 pwn100-附件资源
03-02
简单的练手栈溢出题 pwn100-附件资源
pwn之pwn-100
醉等佳人归
09-06 442
1.题目 1.1.保护机制 没开canary和ASLR，只开了NX 1.2.关键代码 2.思路 很明显就是一个简单栈溢出漏洞，但是发现没有提供lib文件，导致我们不能直接去泄漏puts加载地址然后计算偏移得到system的地址，pwn库提供了一个通过泄漏地址遍历lib库 d = DynELF(leak,elf=elf) system_addr = d.lookup('system','libc') leak参数是一个函数，函数参数为地址，地址由DynELF提供，函数功能就是通过参数地址泄漏出该地址指
攻防世界 pwn--pwn-100
YANG12345_6的博客
11-28 3336
一、checksec一下 开启了NX 二、 file一下，查看文件属性 64位文件 三、执行 让用户不断输入 四、拖进ida里分析看反汇编代码 主要代码： 数组v1的大小是0x40，后面利用的read函数的size是0xC8，有栈溢出漏洞 五、在ida里没有找到可以利用的system("bin/sh)和system("cat flag") 六、原程序中没有调用system函数，在GOT和PLT表中没有随system函数的记录，只能从libc中寻找system函数 有puts和read函数，可以利用
pwn-100(xctf)
weixin_43868725的博客
05-24 424
0x0 程序保护和流程 保护： 流程： main() sub_40068E() sub_40063D() 通过程序流程我们可以看出在sub_40068E()调用sub_40063D()时发生了栈溢出。 0x1 利用过程 1.这个程序没有system()函数，也没有"/bin/sh"。但是我们程序运行的时候需要libc。而libc中有我们需要的system()，所以我们只需要确定libc的基地址就可以知道system()。这里给出两种方法获取libc的基地址。第一种是pwntools自带的DynELF
攻防世界-pwn pwn-100(ROP)
菜的只能随便写写博客
11-05 2969
此题是LCTF 2016年的pwn100 参考文章：https://bbs.ichunqiu.com/forum.php?mod=viewthread&tid=42933&ctid=157 0x01 文件分析 64位elf 无stack 无PIE   0x02 运行分析  看起来像一个无限循环，不断接收输入。   0x03 静态分析 main: sub_40068E: ...
pwn100 ssp
Vccxx的博客
04-08 1124
ssp–利用栈溢出保护来泄露内存这payload贼短。。题目链接：sspStack-smashing Protection (SSP，又名 ProPolice），是在函数的栈底插入一个随机数，这个随机数在函数调用结束后会被检测，如果与预设的不同，就会直接退出程序并打印如下的错误提示: *** stack smashing detected ***: ./pwn100 terminated
PWN篇：攻防世界PWN-100
weixin_44644249的博客
02-04 434
攻防世界进阶PWN-100 做这道题的时候远程环境可能有点问题，链接上收不到字符，在本地跑exp是可以拿到shell的。之前以为写错了，买了wp试也不行，重开环境还是不行，先记录一下，以后能连上了再提交flag。 查看保护 IDA分析 主函数 sub_40068e sub_40063d 思路分析 sub_40063d接收两个参数（IDA解析这里有点问题，可以查看汇编代码分析），a2=200，a1=&v1[64] 当 i 小于200，read输入到v1，这个就是溢出点，当 i >=
CTF赛事入门：Pwn基础知识与解题流程
"Pwn入门指南，包括汇编语言、C语言、计算机组成原理、操作系统、编译原理等基础知识，以及Pwn的解题流程和必备工具。" 在探索Pwn领域之前，首先需要掌握一系列基础知识。汇编语言是理解计算机底层运作的关键，包括...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值