BUUCTF pwn——pwnable_orw

已于 2023-05-06 14:26:39 修改
阅读量179 收藏
点赞数
分类专栏： [个人向]做题练习WP 文章标签： 网络安全
于 2023-05-06 14:22:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45770420/article/details/130525941
版权

checksec && 运行

在这里插入图片描述

ida

orw_seccomp函数限制了可用的系统调用

在这里插入图片描述

查看系统调用号

cat /usr/include/x86_64-linux-gnu/asm/unistd_32.h | grep -wE '__NR_open|__NR_read|__NR_write|__NR_close|__NR_exit'

在这里插入图片描述

如何查看系统调用号：
x64：cat /usr/include/x86_64-linux-gnu/asm/unistd_64.h
x86：cat /usr/include/x86_64-linux-gnu/asm/unistd_32.h

利用思路

手搓汇编实现ret2shellcode
打开flag→读flag→输出flag

代码

'''
@Author       : 白银
@Date         : 2023-05-06 09:07:16
@LastEditors  : 白银
@LastEditTime : 2023-05-06 11:34:27
@FilePath     : /pwn/orw.py
@Description  : https://buuoj.cn/challenges#pwnable_orw
@Attention    : 
@Copyright (c) 2023 by 白银 captain-jparrow@qq.com, All Rights Reserved. 
'''

from pwn import *
# from libcfind import *

set_arch = 2  # set_arch中，int，0→amd64，1→arm64，2→i386
pwnfile = './orw'  # pwnfile， str，二进制文件
if_remote =
最低0.47元/天 解锁文章
Captain杰派罗
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
BUUCTF：pwnable_orw
qq_44768749的博客
08-27 1540
BUUCTF：pwnable_orw0x01 文件分析0x02 运行0x03 IDA0x04 思路0x05 exp 0x01 文件分析 32位程序，开启了canary保护 0x02 运行 提示输入shellcode 0x03 IDA main函数 调用orw_seccomp函数后，输入shellcode后执行shellcode 写入sys_call的shellcode，发现不能执行 orw_seccomp函数 seccomp 是 secure computing 的缩写，其是
pwnable_orw-seccomp沙箱
个人笔记
04-11 725
但是，并不是所有的系统调用都被需要，而且不安全的代码滥用系统调用会对系统造成安全威胁。seccomp安全机制能使一个进程进入到一种“安全”运行模式，该模式下的进程只能调用4种系统调用（system call），即 read(), write(), exit() 和 sigreturn()，否则进程便会被终止。还能调用o(open)/r(read)/w(write)功能，题目orw的提示就是这样来的！输出flag文件内容，sys_write(1,file,0x30)；手动生成读取文件shellcode。
pwnable_orw
m0_58426698的博客
03-21 366
pwn的最经典的orw的题目，顺便学了一下手写汇编，对传参有了更深的理解
[BUUCTF-pwn]——pwnable_orw 　　（ORW）
Y_peak的博客
03-16 1145
[BUUCTF-pwn]——pwnable_orw 第一次碰到orw的问题，所谓orw就是指你的系统调用被禁止了，不能通过子进程去获得权限和flag，只能在该进程通过 open , read ,write来得到flag 这个时候可以通过seccomptools，来查看 注意看到prctl就是将系统调用给你禁止了 exploit from pwn import * context.arch = 'i386' p = remote('node3.buuoj.cn',28626) shellcode = she
BUUCTF pwnable_orw WP
weixin_44645415的博客
08-18 330
限制系统调用&&shellcode 1，文件分析 checksec Arch: i386-32-little RELRO: Partial RELRO Stack: Canary found NX: NX disabled PIE: No PIE (0x8048000) RWX: Has RWX segments 有canary保护，但是又有存在RWX权限的段，可以考虑写入shellcod
Wi-PWN_8.0_ENGLISH.bin
08-25
ESP8266的WIFI杀手固件，这是不带显示的。 我后续更新带OLED显示的固件。教程后将更新。
PWN.rar_AVR PWM_GPS FPGA_PWN_avr_avr pwn
09-23
其中，"AVR_PWM_GPS_FPGA_PWN_avr_avr_pwn" 可能是项目或文件集合的命名，暗示了这些技术的综合应用。 【描述】描述指出这是一个关于 "AVR系列单片机Mage8PWM脉冲输出程序" 的资源。这意味着主要关注的是 AVR 系列...
Wi-PWN_8.0_ENGLISH_OLED.bin
08-25
这是ESP8266的带OLED显示的WIFI杀手固件。
pwnable_kr:壳牌我们玩游戏吗？
05-14
Pwnable.kr 此仓库将保存我对pwnable.kr wargames的解决方案 [婴儿奶瓶] fd 碰撞 转炉 旗帜 密码 随机的 输入 腿 错误 炮击 硬币1 二十一点 乐透 命令1 命令2 af 码图 Memcpy 汇编 取消连结 ...
PWN.rar_PWN
09-24
在IT领域，PWN（Payload Writing Notation）通常与安全竞赛和漏洞利用有关，尤其是在网络安全和逆向工程中。然而，这里的"pwn"似乎指的是一个特定的功能或项目，而不是通常的安全概念。从标题和描述来看，我们正在...
[BUUCTF]PWN——pwnable_orw
mcmuyanga的博客
11-10 1883
pwnable_orw 附件 步骤： 例行检查，32位程序，开启了canary 本地运行一下程序，看看大概的情况，提示我们输入shellcode 32位ida载入，检索字符串，没看见什么可以直接利用的，直接看main函数 orw_seccomp函数 prctl在百度后知道了是沙盒机制，具体的看这篇文章 prctl seccomp相当于内核中的一种安全机制，正常情况下，程序可以使用所有的syscall，但是当劫持程序流程之后通过exeve来呼叫syscall得到shell时seccomp边
[BUUCTF-pwn]——pwnable_orw
半岛铁盒的博客
06-12 1295
记一次ORW的题目 orw就是指你的系统调用被禁止了，不能通过子进程去获得权限和flag，只能在该进程通过 open , read ,write来得到flag 32位程序，开启了canary 调用orw_seccomp函数后，输入shellcode后执行shellcode 写入sys_call的shellcode，发现不能执行 orw_seccomp函数 seccomp 是 secure computing 的缩写，其是 Linux kernel 从2.6.23版本引入的一种简洁的 sandbox
BUUCTF-pwnable_orw-WP
Rt1Text的博客
02-12 262
32位,canary保护。
【PWN刷题】Pwnable-Start、Pwnable-orw
QYbudong的博客
05-03 1463
③思路：打开文件sys_open('/home/orw/flag',0,0)，读取文件sys_read(3,flag,0x100)，写入标准输出sys_write(1,flag,0x30)。当然也可以用上边所说的，自己写汇编然后用asm生成shellcode，这种比较标准的函数还是建议用shellcraft，比较方便。这里解释一下，0x68732f6e和0x69622f2f组合在一起是hs/nib//，也就是binsh的小端序写法；而0xb，也就是11，是execve的系统调用号。入门级题目，保护全关。
pwn入门-buu第二页题解(32道)（持续更新中），一起刷完了这份1307页的网络安全面试宝典吧
最新发布
m0_61068496的博客
04-06 566
有print(format),格式化字符串漏洞啊.那么有什么用呢?别急接着往下看看到vuln函数可以栈溢出,哎,但是这个v2 = __readfsqword(0x28u)是什么意思呢?
[PWN]pwnable_orw prctl()函数
LDX的博客
09-16 158
BUUCTF pwn prctl-seccomp
BUUCTF pwn rip
01-28
根据提供的引用内容，BUUCTF PWN-RIP是一个关于PWN技术的详解文章。文章中提到了64位的EIF文件中rbp寄存器的大小为8个字节。如果对这部分不太理解，可以阅读作者的另一篇关于PWN基础知识的文章。 BUUCTF PWN-RIP...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Captain杰派罗

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值