ctf(pwn) canary保护机制讲解 与 解密方法介绍

最新推荐文章于 2024-05-11 09:52:27 发布
最新推荐文章于 2024-05-11 09:52:27 发布
阅读量2.1k 收藏 5
点赞数 4
分类专栏： PWN学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45556441/article/details/114339182
版权

如果题目开启了 Canary 保护, 往往需要和 格式化字符串漏洞利用联系起来

Canary保护机制

canary的意思是金丝雀，来源于英国矿井工人用来探查井下气体是否有毒的金丝雀笼子。工人们每次下井都会带上一只金丝雀如果井下的气体有毒，金丝雀由于对毒性敏感就会停止鸣叫甚至死亡，从而使工人们得到预警。

在函数开始时就随机产生一个值，将这个值CANARY放到栈上紧挨ebp的上一个位置，当攻击者想通过缓冲区溢出覆盖ebp或者ebp下方的返回地址时，一定会覆盖掉CANARY的值；当程序结束时，程序会检查CANARY这个值和之前的是否一致，如果不一致，则不会往下运行，从而避免了缓冲区溢出攻击。

防止攻击手段：所有单纯的栈溢出

Canary绕过破解方式一般有两种方式

1.爆破canary

2.如果存在字符串格式化漏洞可以输出泄露canary的地址并利用栈溢出覆盖canary的地址返回到system地址从而达到绕过

例题查看: 攻防世界(pwn)–Mary_Morton 利用格式化字符串+栈溢出破解Canary的保护机制

半岛铁盒@
关注
  • 4
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
安恒ctf pwn课件
10-06
安恒培训资料 栈溢出指的是程序向栈中某个局部变量中写入的字节数超过了这个变量本身所申 请的字节数，因而导致与其相邻的栈中的变量的值被改变。 Ø 程序能够向栈上写入数据。 Ø 写入的数据大小没有被良好地控制。...
PWN-爆破Canary
weixin_53394081的博客
04-23 831
爆破Canary
PWN-canary学习
苗_的博客
02-10 1526
先简单介绍一下canary： Canary 的意思是金丝雀，来源于英国矿井工人用来探查井下气体是否有毒的金丝雀笼子。工人们每次下井都会带上一只金丝雀。如果井下的气体有毒，金丝雀由于对毒性敏感就会停止鸣叫甚至死亡，从而使工人们得到预警。 canary是一种用来防护栈溢出的保护机制。其原理是在一个函数的入口处，先从fs/gs寄存器中获取一个值，一般存到EBP - 0x4(32位)或RBP - 0x8...
2024年最新CTF-PWN学习-为缺少指导的同学而生_ctf pwn(1)，学习路线+知识点梳理
最新发布
2401_84264244的博客
05-11 504
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。
Pwn入门笔记（四）canary初识
qq_33590156的博客
11-26 1611
Leak Canary Canary1 wp 什么是canary呢，就是在程序进行输入前会生成一个随机数（每一次执行程序这个数都不一样），格式为“0x…00”，在ida中是这样的 画圈的地方就是生成了canary值赋给v4，最后一行将v4和之前的值取异或，之后return将这个值返回。 题目逻辑很简单，就是两次输入输出，很明显格式化字符串漏洞。然后还有个函数叫getshell，这就是我们要执行的system函数，思路就清晰了，先用格式化字符串漏洞打印canary的值，然后栈溢出获取shell。 那么在栈上他
BugkuCTF-PWN题canary超详细讲解
am_03的博客
08-31 2226
知识点 小端序说明，数据在内存里是如何存储的？下表里数据都为16进制 解题流程 题目Hint:更新 LibcSeacher 的 libc-database checksec查看保护机制 0x28=40 0x10=16 0x29=41 0x300=768 0x2C=44 buf长度为48，而read读取长度为768 v5长度为520，而read读取长度为768 所以存在栈溢出漏洞 from pwn import * #sh = process('./pwn4_') #context.log_lev
pwn入门之canary保护
wangxunyu6的博客
01-18 718
简单的canary
【pwn学习】Canary的各种绕过姿势
Morphy_Amo的博客
12-24 5564
Canary各种绕过姿势
CTF PWN 武器库题
12-12
在网络安全领域，CTF（Capture The Flag）是一种流行的竞赛形式，其中PWN（Pwn All The Things）类别涉及的是程序漏洞利用技术。"CTF PWN 武器库题"通常指的是这类竞赛中的一个问题，挑战者需要利用编程技巧来解决...
CTF PWN专用虚拟机-附件资源
03-05
CTF PWN专用虚拟机-附件资源
ctf题库ctf-pwn赛题收集
03-31
ctf题库 CTF(夺旗赛)题库是一个由安全专家和爱好者们制作的一系列网络安全挑战。这些挑战旨在测试各种安全技能，包括密码学、逆向工程、漏洞利用和网络分析等。 CTF题库通常由多个类别的挑战组成，例如Web安全、二...
CTF常见加密之日历密码加解密工具
09-07
某次CTF比赛遇到了日历密码的题目，因为比赛时没有找到类似工具，感觉人工解密还是需要一定时间的，赛后写了一个小工具，可以快速解密日历密码。 运行 CalendarCryptoTool.jar 文件，输入密文、密钥，点击解密即可。...
【PWN学习】cannary绕过方式汇总
weixin_41748164的博客
12-23 731
利用cannary解题在现在的CTF比赛中似乎已经过时了，只是为了学习了解一下。
pwn学习-canary
WocW的博客
02-26 2299
CTF-WIKI-pwn-cannary 漏洞复现   Canary 实现原理  开启 Canary 保护的 stack 结构大概如下 // ex2.c #include <stdio.h> #include <unistd.h> #include <stdlib.h> #include <string.h> void getshell...
栈溢出保护原理——Stack Canaries
weixin_62675330的博客
02-26 3253
栈溢出保护原理——Stack Canaries Stack Canaries （取名自地下煤矿的金丝雀，因为它能比矿工更早地发现煤气泄露，有预警的作用） 是一种对抗栈溢出攻击的技术，即SSP安全机制 Canary的值是栈上的一个随机数，在程序启动时随机生成并保存在比函数返回地址更低的位置。由于栈溢出是从低地址向高地址进行覆盖，因此攻击者要想控制函数的返回指针，就一定要先覆盖到Canary。程序只需要在函数返回前检查Canary是否被篡改，就可以达到保护栈的目的。 一，Canaries的分类 canar
2021-06-15 pwn之canary绕过简单思路梳理
yulate的个人博客
07-13 774
文章目录一、原题链接二、简单解题思路0x01、查看程序保护0x02、main的栈0x03、构造payload0x04、最终exp 一、原题链接 bugku-pwn4 二、简单解题思路 0x01、查看程序保护 开启了canary保护和NX保护 0x02、main的栈 int __cdecl main(int argc, const char **argv, const char **envp) { char buf[48]; // [rsp+10h] [rbp-240h] BYREF char v5
PWN题型之对抗Canary技术
swedsn
07-29 720
文章目录前言0x1 ：什么是Canry保护0x2 ：对抗思路0x3 ：格式化字符串（利用 +分析+实例）0x4 ：smashing利用（利用 +分析+实例）总结 前言 参考资料： b站：https://www.bilibili.com/video/BV1Yf4y197Wi?p=5 漏洞利用的方式讲了很多，不过需要掌握基础知识 看雪：https://www.kanxue.com/book-57-857.htm jin讲了原理，讲了如何运行调试，适合新手，不过要收费。 0x1 ：什么是Canry保护 大家想
浅析栈保护机制
najdhdfh的博客
11-11 3449
栈保护机制 canary canary意为金丝雀，作为栈保护技术之一，它的名字源自于17世纪，英国煤矿工人发现金丝雀对瓦斯十分敏感，每次下井都会带一只金丝雀作为“瓦斯检测指标”，从而挽救了很多工人的生命。 canary机制的原理很简单，就是在函数被调用之后，立即在栈帧中插入一个随机数，函数执行完在返回之前，程序通过检查这个随机数是否改变来判断是否存在栈溢出。如图所示，如果buf数据覆盖了目标地址（红色）处的数据，那canary（黄棕色）处的数据也会改变。 canary机制的绕过 要绕过canary也很简单
Canary学习（爆破Canary）
至臻求学，胸怀云月
01-30 3780
one-by-one 爆破Canary原理 对于Canary，虽然每次进程重启后Canary不同，但是同一个进程中的不同线程的Cannary是相同的，并且通过fork函数创建的子进程中的canary也是相同的，因为fork函数会直接拷贝父进程的内存。 最低位为0x00，之后逐次爆破，如果canary爆破不成功，则程序崩溃；爆破成功则程序进行下面的逻辑。由此可判断爆破是否成功。 我们可以利用这样的...
ctf pwn 计算器
10-05
引用是一段代码，它使用了Python的pwn库来进行CTF中的pwn攻击。pwn攻击是指通过分析程序本身的漏洞，编写利用脚本来获取主机权限。这种攻击需要对程序进行深入分析，了解操作系统的特性和相关漏洞。因此，CTF pwn攻击是一个相对较难的领域。 对于你提到的"计算器"，如果你是指CTF中的pwn题目中的一个计算器程序，那么你需要先进行程序的分析，找到可能存在的漏洞点。一旦找到漏洞点，你可以通过构造特定输入来利用漏洞，从而获取权限。 在学习CTF pwn攻击时，首先要有扎实的基础知识，包括C语言、汇编语言、Python编程、操作系统原理和Linux操作等方面的知识。这些基础知识将为你提供分析和理解程序的能力。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

半岛铁盒@

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值