BUUCTF [OGeek2019]babyrop

最新推荐文章于 2021-12-04 11:01:26 发布
最新推荐文章于 2021-12-04 11:01:26 发布
阅读量240 收藏
点赞数
分类专栏： PWN 文章标签： pwn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45441024/article/details/112915713
版权
本文详细分析了BUUCTF [OGeek2019]babyrop挑战，探讨了如何通过在输入中添加'x00'绕过长度检查，并利用栈溢出执行libc函数的技巧。最终通过ret2libc实现漏洞利用。
摘要由CSDN通过智能技术生成

BUUCTF [OGeek2019]babyrop

在这里插入图片描述
首先我们还是check一下
在这里插入图片描述
在这里插入图片描述
对我们输入的值和随机数进行比较，这里我们需要知道strlen这个函数识别尾部的方式是\x00,所以这里我们可以通过在输入的一开始就加上’\x00’来绕过，这样v1就等于0了，就满足了这个条件
在这里插入图片描述
再找一下之后我们发现了可以执行libc的位置，这里的buf距离栈底有0xe7,但是通过read可以读到a1个字节(这个a1就是函数0x80487ef的返回值)，所以只要我们输入一个特别大的值就可以进行溢出 ，剩下的就是常规操作ret2libc就可以啦
附上exp:

from pwn import *
from LibcSearcher import *
r=remote('node3.buuoj.cn',26929)
elf=ELF('/home/pwn/Desktop/pwn')
write_plt=elf
最低0.47元/天 解锁文章
三哥sange
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[OGeek2019]babyrop
迷风小白
02-09 1166
[OGeek2019]babyrop 查看程序的保护机制 发现是got表不可写的32位程序 拖进ida查看伪代码 sub_80486BB是初始化缓存区的函数 发现buf是一个随机数 发现函数中存在strncmp比较函数，其中buf为用户输入的值，&s为buf随机数，如果不相等则会退出程序，所以需要想办法绕过这个判断，所以v1的值必须为0 v1 = strlen(buf),strlen这个函数有个缺陷：遇到\x00直接截断。所以我们要输入第一位数为\x00 buf是一个7位数的数组，但函数中
软件如何画pcb螺丝孔_如何画函数图像（常见函数篇）——动态数学软件GeoGebra...
weixin_33397994的博客
01-13 453
在GeoGebra里，一输入表达式，函数图像瞬间出来。下面，我们来看看常见函数是如何输入的。分类普通函数例：f(x) = sin(2x)，g(x) = x² + 2【直接输入“=”右边的式子即可】分别输入sin(2x) ， x^2 + 2系数待定的函数【法一】输入表达式，再点“创建滑动条”例：f(x) = k x + b输入k x + b，再“创建滑动条”【法二】先创建滑动条，再输入表达式例：f(...
BUUCTF--[OGeek2019]babyrop
N1rvana的博客
11-14 3758
才学习了基本的ROP流程，到处找题练，不过也没做出来几道题，以这道32位的题作为例题吧。 这道题是BUUCTF上pwn练习题里的[OGeek2019]babyrop。 代码审计 老规矩先checksec一下： 没有canary保护，nx保护开启排除shellcode可能性，FULL RELEO为地址随机化。 观察主函数，先设定了一个闹铃，到时间就会强制退出程序，解除闹铃的方法在上一篇博客中提到过了， 这道题中闹铃函数依然对我们解题起不到什么干扰作用。 主函数的思路大概是：生成一个随机数，把这个随机数作为
BUUCTF逆向前八题
01-24
在本篇中，我们将探讨在BUUCTF储备赛中遇到的前八道逆向题目，通过这些题目来学习如何使用逆向工具，如exeinfo和IDA，以及如何解析汇编代码以获取关键信息。 1. Easyre： 这道题首先使用exeinfo查看文件信息，确认...
BasicASM.s（BUUCTF）
06-04
分析过程文件
BUUCTF-PWN-[ZJCTF 2019]Login
07-10
BUUCTF-PWN-[ZJCTF 2019]Login
【BUUCTF】web之强网杯2019随便注
12-14
开始注入： 1’ : 报错 1’ #：回显正常 1’ order by 1 #: 正常（经测试列数为2–此处小白暗自窃喜） 1’ union select 1,2#: 回显 如图 看来此方法是行不通了，但经过苦苦寻求，了解到了堆叠注入： ...
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
最新发布
04-09
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
picoctf_2018_buffer overflow 2&&wustctf2020_getshell&&[BJDCTF 2nd]snake_dyn&&ciscn_2019_es_7[rsop]
、moddemod
07-22 425
picoctf_2018_buffer overflow 2 exp from pwn import * context.log_level = 'debug' def debug_pause(): log.info(proc.pidof(p)) pause() proc_name = './PicoCTF_2018_buffer_overflow_2' p = process(proc_name) p = remote('node3.buuoj.cn', 28375) elf =
2020-11-11
weixin_52232741的博客
11-11 176
Python文件操作函数 1.Read()函数 函数说明 Read from stream. 函数语法 read(size=-1, /)，返回值为str f.read() #全部读取 f.read(100) #读取100个字符 2.Readline()函数 函数说明 Read from stream until newline or EOF. 函数语法 readline(size=-1, /)，返回值为str f.readline() #读取一行数据 3. Write()函数 函数说明 Write
buuctf-[OGeek2019]babyrop
weixin_44864859的博客
04-09 2226
查看主函数 int __cdecl main() { int buf; // [esp+4h] [ebp-14h] char v2; // [esp+Bh] [ebp-Dh] int fd; // [esp+Ch] [ebp-Ch] sub_80486BB(); fd = open("/dev/urandom", 0); if ( fd > 0 ) read...
OGeek2019_babyrop
z1r0的博客
12-04 278
OGeek2019_babyrop 查看保护 取了一个随机数，接着跟进一下804871f 匹配用户输入的是否与随机数相等。这里使用\x00来绕过，返回了一个v5，v5没有给值，我们再接着往下看 这个函数内a1超过0xE7就会溢出过ebp，所以我们让a1为0xff，就可以溢出很长的空间，这里的a1也就是上面的v5，所以我们肯定要控制v5，看一下v5和buf的关系 804871f这个函数内可以让buf输入0x20个字符，v5和buf距离为7，这样我们就可以控制v5了。接下来rop就好了 from pw
buuctf 极客大挑战2019php
08-24
buuctf 极客大挑战2019php是指buuctf举办的一个PHP编程比赛，它是基于阿里云IoT技术平台的创新挑战赛。在该比赛中，参赛者需要利用PHP编写代码解决一系列技术难题。这些问题可能涉及到序列化、反序列化、变量值的展示等。序列化是指将对象转化为字符串的过程，而反序列化则是将字符串转化为对象的过程。在PHP中，可以使用serialize()函数进行序列化，并使用var_dump()函数进行反序列化结果的展示。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [阿里云IoT极客创新挑战赛.pdf](https://download.csdn.net/download/weixin_38744375/11634853)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [【BUUCTF-Web】 [极客大挑战 2019]PHP](https://blog.csdn.net/m0_51683653/article/details/126693573)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值