BUUCTF warmup_csaw_2016 writeup

最新推荐文章于 2024-06-14 00:29:42 发布
最新推荐文章于 2024-06-14 00:29:42 发布
阅读量2.2k 收藏 1
点赞数
分类专栏： pwn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45999107/article/details/104232206
版权

BUUCTF warmup_csaw_2016 打开IDA，
发现：
在这里插入图片描述
在这里插入图片描述
PS：这个题直接把函数位置给了。。。
可以看出，gets绝对有问题，v5的长度为0x40，同时加上返回地址8个字节，所以要溢出总长度为0x48，在运行程序时可以看到sub_40060D的地址就为0x40060D…
在这里插入图片描述
所以构建payload：payload = ’a’ * 0x48 + p64(0x40060D)，得flag：
在这里插入图片描述

ticker-tape timer
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
warmup_csaw_2016
m0_52231248的博客
11-02 125
题目环境是Ubuntu16默认libc2.23 Cheksec程序架构是amd64没有开启任何保护 运行程序程序给我们提示了wow：0x4006d Get函数存在栈溢出，offest=0x40+8个字节 快捷键g跳转程序提示的0x4006d， 发现存在后门函数system（“cat flag.txt”） 于是我们构造exp： from pwn import* r=remote("node4.buuoj.cn",27357) cat...
Bugku CTF-Misc部分习题Write Up
soul_in_umbrella的博客
03-14 135
作者还是CTF菜鸟，为了学习写一写Write up,还望各位大佬指教。
buuoj-Pwn-刷题记录
Do1phln的博客
10-30 305
warmup_csaw_2016 题目直接给出了函数位置，所以很明显就是要利用gets，gets参数的长度为0x40，所以我们再加上返回地址的8个字节，溢出的总长度为0x48，运行时候可以看出sub_40060D的地址就是它的名字，因此我们可以构建payload payload = b'a'*0x48+p64(0x40060D) 即可得到flag ciscn_2019_n_1 打开题目可知大致意思是main函数里面调用了一过func函数，其中要输入v1，但是要判断v2，所以就很明显是需要输入长字符串覆盖到
BUUCTF题目Misc部分wp（持续更新）
苦行僧的妖孽日常
11-05 7662
BUUCTF题目Misc部分wp（持续更新）
buuctf----warmup_csaw_2016
最新发布
Nike_name的博客
06-14 242
get栈溢出
buuctf web warmup详细题解
weixin_64160292的博客
03-31 3080
题目：warmup 题目来源：buuctf 分析过程： 1. 首先ctrl + u 查看源代码，我们发现有一个source.php文件 2. 我们打开source.php文件，是一段代码，这道题要我们代码审计。 3. 与source文件相似的hint.php文件我们也打开看一下，它说flag在ffffllllaaaagggg中。 正在上传… 4. 然后回来source.php看这段代码，通过上网查询关于php的函数的用法。然后审计代码得出，...
ReverseRSA_writeup_rsa_appprivatekey_解密_
09-29
在“writeup_rsa_appprivatekey”中，作者可能详细记录了整个解密过程，包括所采用的策略、遇到的挑战以及最终的解决方案。这样的WriteUp对于学习者来说极其宝贵，因为它不仅展示了理论知识，还提供了实际问题解决的...
ctf_writeup:来自 Balsn 的 CTF 文章
08-03
Balsn CTF 报道Balsn 是来自台湾的 CTF 团队，成立于 2016 年。我们积极参与 CTF 比赛，并发表有关挑战的文章。 在我们的 GitHub 存储库中，这些文章采用 markdown + kaTeX 格式。 有关更多信息，请参阅。目录 ...
ADS Writeup_ads_
10-03
"Advanced Data Structure Writeup" 提供了一个深入探讨这一领域的详细分析，涵盖了各种复杂的数据结构及其在实际问题解决中的应用。 **一、数组** 数组是最基础的数据结构，它提供了固定大小且连续的内存空间来...
ADS Writeup_2_ads_
10-02
在“Advanced Data Structure Writeup_2_ads_”这个主题中，我们主要探讨的是高级数据结构的相关概念、应用和实现。数据结构是计算机科学中的一个重要领域，它研究如何组织和存储数据，以便更有效地进行访问和操作。...
writeup_knkl_
09-30
【标题】"writeup_knkl_" 暗示了这是一个关于技术分析或漏洞报告的文档，其中"knkl"可能是某种缩写，可能代表一个特定的技术、工具或概念。由于描述部分"Raghav abnsaklfmleamafl;emgl;aeg"看起来像是随机字符序列，...
BUUCTF之MISC（持续更新）
12-21
写在前面：这两天初接触ctf。先从最简单的杂项做起。之前看了杂项的教程也听了课，基本没怎么看答案。于是出现了好多问题，边做题边解决问题。。虽然这样对于深入学习不太好但是对于特别懒的我还挺喜欢这样的- -有几次真的心态崩溃。写一个记录贴。kali真的是个好东西。。 解决了的问题： kali忘了密码怎么办 kali的vmroots兼容性问题与如何更新源 php的基础语法 wenhex的使用方法 kali的基本工具了解 签到题 睡醒后做的第一个签到题，我可能脑子还在梦里，没有看见那么大的一个flag。 金三胖（帧隐藏问题） 一个gif图片 用stdeslove打开后用FB帧浏览器分离帧。最开始分离
【buuctf-misc】--writeup
hello word的博客
01-06 2479
藏藏藏 binwalk查看隐藏文件： 有一个zip文件，分离：foremost 压缩包里有个福利.docx，扫描获得flag。 ezmisc 更改图片的高度即可。 把MRCTF换成flag提交。 你有没有好好看网课？ 给了两个加密的zip，flag2.zip，flag3.zip flag2解密不出来，flag3可以跑出来。 flag3解密出来是一个docx和一个mp4。 flag3应该就是找到flag2的密码的关键。 然而，520711
BUUCTF—WEB-WarmUp
热门推荐
迷风小白
06-25 1万+
拿到题目，一个表情包，顺便扫一下目录
CSAW CTF 2016 mfw Writeup
weixin_43622501的博客
03-31 1136
CSAW CTF 2016 mfw Writeup 0x01 需要知道的## 本地文件包含 git源码泄露 0x02 本地文件包含 来自维基百科的解释： In PHP the main cause is due to the use of unvalidated user-input with a filesystem function that includes a file for exe...
BUUCTF PWN warmup_csaw_2016
Rt1Text的博客
04-22 398
1.checksec+运行 64位/没有保护 2.64位IDA进行 1.main 函数 明显的溢出函数gets() 跟进v5看看 offset = 0x40+8 shift+f12 真不错,cat flag.txt 找它的地址 3.上脚本 from pwn import* #p=process('./3warmup') p=remote("node4.buuoj.cn",28180) flag_addr=0x400611 payload=b'a'*(0...
[BUUCTF-pwn]——warmup_csaw_2016
Y_peak的博客
01-30 3825
BUUCTF——warmup_csaw_2016 题目地址：https://buuoj.cn/challenges 题目： 管他三七二十一，先将文件下载下来再说。老规矩，现在Linux上用checksec看看文件。64位，Stack、NX、PIE都没有开，应该是栈溢出的题。 赶快 go go go 去window 上用IDA反汇编看看，看到返回的是gets函数，一个典型的可以利用栈溢出覆盖的地方。其他没什么有用的信息。 按Shift + F12，看一下字符串。不看不知道一看有惊喜。cat flag.
buuctf -- warm up(远程文件包含漏洞)
qq_46485934的博客
09-25 1599
一.source.php 点开页面，是一个滑稽的表情。当然老规矩，右键审查页面源代码 发现了哥source.php,于是访问一下。 source.php <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint.php"];
攻防世界-web高手进阶篇-warmup
qq_42016346的博客
02-06 1万+
打开题目链接后只有一个滑稽??（那就看看它里面有啥吧） 想啥呢，是审查源码啦 可以看到有注释source.php，访问后可以看到其源码 又发现一个hint.php文件，先访问再说 提示我们flag在ffffllllaaaagggg里面，此时题目已经完成一半啦 接着看回source.php源码 可以看到最后的include 是可以动态构造参数的，那应该就是解题关键了 不...
php upload ctf,强网杯CTF防御赛ez_upload Writeup
05-14
首先，我们需要分析题目所提供的代码： ... error_reporting(0); if ($_FILES["upload"]["error"] > 0) { echo "Error: " . $_FILES["upload"]["error"] .... echo "Upload: " .... echo "Type: " .... echo "Size: " ....
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值