XCTF pwn stack2

最新推荐文章于 2024-07-12 15:53:09 发布
最新推荐文章于 2024-07-12 15:53:09 发布
阅读量129 收藏
点赞数
分类专栏： ctf pwn 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44164182/article/details/116359081
版权
ctf 同时被 2 个专栏收录
8 篇文章 0 订阅
订阅专栏
pwn
5 篇文章 0 订阅
订阅专栏

在这里插入图片描述
此处看v13数组的起始地址为esp-70，本程序带有canary保护，32位，则返回地址的起始地址应推算为&v13+70+4，但在该函数的返回地址前有特殊指令
在这里插入图片描述
此处更改了栈指针，使上述推算错误。为确定该返回地址相对于v13数组地址的偏移，应在执行retn前下断点动态调试，根据当时esp中指令确定

tip：

  • 推算函数返回地址时应在汇编语言层面确定，执行ret前是否手动修改了esp的值
  • 最准确的得到返回地址的方法是通过在ret前下断点动态调试，当前esp中的值为返回地址的地址
weixin_44164182
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
XCTF-mobile app2
01-03
app2-安卓逆向1.提取文件2.分析文件3.分析XML文件4.经过验证得到flag5.其他解法 下载地址：点此下载 1.提取文件 更改app安装包后缀为zip 把这3个文件解压出来 然后使用dex2jar将dex文件转换为jar文件，得到一个jar...
XCTF-pwn-stack2 - Writeup
菜小狗.的博客
11-28 543
偶尔在学习的阶段慢慢发现的进步 抽空写点笔记记录一下子 这次做的题目还是栈溢出漏洞的题目但是并没用用到payload，简单用了下ROP 题目描述 除了一个名称 stack2 题目描述是：暂无 下载附件运行一下看看流程 保护开启了nx 和canary 流程大概是提供了4个选项的功能：加数、改数还有求平均数啥的。 然后丢到iad里看一下这部分的流程简单分析一下漏洞点。 在这里看还是蛮正常的，...
攻防世界pwn-stack2学习记录
Hotspurs的博客
11-18 1344
pwn新手一枚，做这题时苦苦没找出来题解上说的0x84偏移，经过多次尝试，终于找到了正确的方式，遂以记录。 首先分析漏洞点： 当选择3.change number时，程序没有对输入的v5进行检测，遂可以产生溢出 之后看到程序给了getflag 开启动态调试，此时在v13[v5] = v7;处下断点。 如图所示输入 转到汇编指令，查看这个地址（edx存的就是输入9，看看他把9...
stack2 [XCTF-PWN][高手进阶区]CTF writeup攻防世界题解系列15
重新启程
12-23 1328
题目地址：stack2 这是高手进阶区的第四题了，速度挺快啊，朋友！加油！ 废话不说，看看题目先 没有什么特别的内容，那就看看保护机制 root@mypwn:/ctf/work/python/stack2# checksec fcca8ceb507544d1bd9c4a7925907a1d [*] '/ctf/work/python/stack2/fcca8ceb507544d1b...
xctf pwn高手进阶题之stack2
neuisf的博客
01-25 308
程序读取一个数字n，然后根据数字n读取数字到缓冲区，在执行需修改操作时为判断是否越界，而是根据用户输入的数字进行修改，造成堆栈地址内容修改。只需修改返回值即可。此题提供了hackhere函数输出flag，本地执行正常，远程出错，提示找不到/bin/bash。此处，技巧是执行system(’sh’)代替system(’/bin/sh’)。 exp： from pwn import * p=remot...
攻防世界-pwn stack2(ROP)
菜的只能随便写写博客
10-28 1930
0x01 文件分析 32位elf 无PIE   0x02 运行分析  程序的功能主要有四个，在输入前面两个初始化的变量值之后，就可以看到后面的几个功能。   0x03 IDA分析 //IDA 静态分析得出的代码： int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax uns...
XCTF mfc逆向-200
12-22
查壳 vmp。。。 看了大佬博客后得知解法 这是一个MFC程序，但我不会。。。...但是我知道mfc的程序应该都是一个个控件组成 ...发现这两个东西，第一个是窗口类名，第二个我也不晓得是啥，但是它比前面和后面的少了一个消息...
圣徒xctf网站
02-14
圣徒xctf网站概述SaintsXCTF Web应用程序的前端。 这是SaintsXCTF Web应用程序的第二个版本。 前端使用React.js编写，并使用Sass进行样式设置。 API调用通过Nginx代理路由到 。指令在本地启动应用程序首次设置应该...
XMan-MISC-诸葛建伟XCTF-public.pdf
12-04
MISC，中文即杂项，包括隐写，数据还原，脑洞、社会工程、与信息安全相关的大数据等。 竞赛过程中解MISC时会涉及到各种脑洞，各种花式技巧，主要考察选手的快速理解、学习能力以及日常知识积累的广度、深度。...
pwn CTF 4th-QCTF-2018 stack2
qq_41071646的博客
01-23 3410
先把程序跑一遍看看·~~~~~~~ 然后我们好像可以 加数还有 改变数   4功能好像还是 求平均数的 ~~~~ 看来功能还是很齐全的吗~~~~  然后我们 咦 这里的平均数为啥是  2.00呢 ~！~~~~  带着疑问去 看ida 这里好像没有什么毛病  限制了 输入的数量是99 然后往下看   这里就是bug了    因为我们没有检查v13数组的边界 这里我们可...
移动互联安全扩展要求测评项
hakksjss的博客
07-10 1145
应为无线接入设备的安装选择合理位置，避免过度覆盖和电磁干扰。无线接入设备的安装位置选择不当，易被攻击者利用，特别是攻击者会通过无线信号过度覆盖的弱点进行无线渗透攻击，因此要选择合理的位置安装无线接入设备。
车载视频监控管理方案：无人驾驶出租车安全出行的保障
最新发布
TSINGSEE青犀视频官方技术博客
07-12 729
为了确保数据的安全性和可靠性，本方案采用云存储技术，将车辆视频数据和相关信息存储在云端。
中小学校园EasyCVR视频综合监管方案：构建安全、智能的校园环境
TSINGSEE青犀视频官方技术博客
07-10 1190
针对校园食堂后厨、仓库、配菜、清洗等监控区域的环境卫生与安全等进行全面的监管，及时发现违规异常情况，并能向监管人员及时发送告警信息，保障在校师生的食品与饮食安全。
[图解]SysML和EA建模住宅安全系统-14-黑盒系统规约
rolt的专栏
07-10 815
系统的外部可观察行为和物理特征
网络安全威胁情报到底是什么
学-> 思->用
07-10 410
网络安全威胁情报是提升组织安全态势的重要手段，通过收集和分析各种威胁信息，组织可以更有效地预防、检测和响应网络攻击。威胁情报的构成要素包括指标、TTPs、威胁行为体、漏洞、恶意软件和攻击事件。通过合理应用威胁情报，组织可以增强防御能力、提升事件响应效率，并通过情报共享与合作，共同应对复杂多变的网络威胁。
Foxit Reader：高效、安全、多功能的PDF阅读器技术解析
运维人生
07-10 527
由福建福昕软件开发股份有限公司开发，是一款轻量级、高效且功能丰富的PDF阅读器。它不仅拥有比同类产品更小的安装包体积和更快的打开速度，还全面支持最新的PDF文档属性，并提供了丰富的插件和自定义选项，极大地提升了用户体验。
使用Python实现深度学习模型：模型安全与防御
Echo_Wish的博客
07-12 473
通过以上步骤，我们实现了一个简单的深度学习模型的安全与防御。我们使用CleverHans库生成对抗性样本，并通过对抗性训练提高模型的防御能力。对抗性样本是通过对原始输入进行微小扰动生成的，目的是欺骗模型。我们将使用CleverHans库生成对抗性样本。为了提高模型的防御能力，我们可以使用对抗性训练的方法。对抗性训练是将对抗性样本加入到训练集中进行训练。我们将使用MNIST数据集训练一个简单的卷积神经网络（CNN）模型。我们可以通过对抗性样本评估防御后的模型效果。首先，我们需要安装所需的Python库。
移动应用安全需求分析与安全保护工程
weixin_48579910的博客
07-12 1101
移动应用安全面临许多威胁，包括数据泄露、恶意软件、应用漏洞、不安全的网络通信和数据存储等。通过实施数据保护、安全编码、网络通信安全、应用加固、权限管理、安全更新和用户教育等措施，可以有效地提高移动应用的安全性，保护用户数据和隐私。综合采用安全开发生命周期（SDL）和持续安全监控与响应策略，确保移动应用在整个生命周期内的安全性。Android系统通过一系列系统级、应用级和用户级的安全机制，提供了全面的保护。应用沙盒、权限模型、SELinux、数据加密、应用签名、代码混淆等措施，有效地防止了多种安全威胁。
护佑未来！引领儿童安全新时代的AI大模型
qq_42538588的博客
07-10 1093
随着人工智能技术的飞速发展，人们开始意识到AI在儿童安全方面具有巨大的潜在作用。传统的儿童安全教育通常需要大量的人力物力投入，而且存在一定的局限性，例如传统的教育方法可能无法覆盖到每个儿童，也难以做到实时监控和预防潜在的安全风险。而AI技术恰恰可以弥补这些不足，为儿童安全提供更加全面、精准的保障。
xctf supersqli
09-01
对于 xctf supersqli，它是一个供参与者练习 SQL 注入技巧的 CTF（Capture The Flag）比赛题目。CTF比赛是一种网络安全竞赛，旨在测试参与者在各种安全领域的技能。在 xctf supersqli 中，参与者需要利用 SQL 注入...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值