攻防世界guess_num

最新推荐文章于 2024-08-03 20:42:19 发布
最新推荐文章于 2024-08-03 20:42:19 发布
阅读量162 收藏
点赞数
分类专栏： CTF 文章标签： python pwn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52296042/article/details/121044326
版权

缓冲区溢出 libc漏洞 Python实践 gets函数 flag获取
关键词由CSDN通过智能技术生成

我们分析程序如果v4 = v6 连续十次则循环结束，然后执行后面函数获得flag
如果数字不等则退出
在这里插入图片描述
我们观察栈空间发现var-30(v7)与seed相差0x20。
然后我们可以利用gets函数的天然漏洞，覆盖seed为3，

在这里插入图片描述
下面是脚本。我们可以利用ldd file查看libc。这里利用ctypes库实现python、c混合编程
脚本中的cat_flag函数地址是多余的
在这里插入图片描述
新人博客，如果错误。请大佬指正

朴实无华读书人
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界 guess_num
09-27 1044
1.题目 2.Ida反汇编 3.根据上图代码，分析基本流程。 流程：随机种子生成随机数，对比随机数和输入的数字，连续正确10次就成功。 初看好像不可能成功，怎么可能猜对随机数十次？其实srand生成的随机数是伪随机数。其实就是一个很长的数字字符串，然后根据种子定位到这个字符串某个点，然后每次生成随机数就读一个数字字符。也就是说，如果我们的种子是一样的，相同的随机次序我们得到的随机数是一样的。 于是，现在的问题变成了我们怎么得到程序的种子？或者我们是否可以修改程序的种子？ 查看c源码.
【攻防世界pwn-guess_num】
a_silly_coder的博客
01-15 1576
下载文件后，首先检查保护 开启了金丝雀，不能溢出到返回地址 将文件拖入ida阅读 代码逻辑是：首先输入name（赋值给v7），接着使用seed[0]作为种子生成10个随机数，每一轮都要猜对，10轮后进入sub_C3E()函数，我们进入这个函数后，发现是直接执行cat flag。 回头看main函数，发现v7和seed[0]都在栈上，且给v7赋值时使用的gets()方法 所以确定攻击思路：在输入name时，输入足够长的数据，覆盖seed[0]，然后自己模拟C语言的rand()方法生...
[攻防世界]guess_num
逆向萌新的博客
06-01 684
目录步骤：查保护：NX保护：PIE保护：Stack保护：RELRO保护：寻找逻辑：脚本：checksec 文件名NX即No-eXecute（不可执行）的意思，NX（DEP）的基本原理是将数据所在内存页标识为不可执行，当程序溢出成功转入shellcode时，程序会尝试在数据页面上执行指令，此时CPU就会抛出异常，而不是去执行恶意指令。PIE全称是position-independent executable，中文解释为地址无关可执行文件，该技术是一个针对代码段（.text）、数据段（.data）、未初始化全局
攻防世界-guess_num
qq_45771413的博客
04-23 474
查看保护 好家伙，不留活口（；´д｀）ゞ IDA 逻辑很简单，输入名字后，程序会生成一个随机数种子，然后循环10次以下操作： 输入一个数，这个数和本次随机循环数值除以6的余数+1是否相等，相等则跳转到函数 sub_C3E() ，这里面直接有 system(“cat flag”); 分析 10次随机数必不能每次都对，所以得想办法绕过随机数或者修改随机数种子，让其种子固定则其生成的随机数也固定。 本体最有可能栈溢出的地方就是gets，gets获取输入存到v7，进入v7看看有没有漏洞： 可以看到v7下面就是s
攻防世界pwn【guess_num】
SUOYE_GUANXING的博客
10-30 115
flag为：cyberpeace{08b9d2e122fdcc5cfd4c7955eb732ae1}看这里，一开始还以为是我输入一个数，可以看到它会回显的数字；0x30-0x10;需要0x20个字符来让它溢出；使用ida64打开；进入gets漏洞点看；
攻防世界PWN-guess_num
Deeeelete的博客
11-16 669
题目：guess_num checksec查看详情 64位以及各种防护全开 运行一下逻辑，的确是一个猜数游戏 进64位IDA 反编译main函数 出源码 摘代码 __int64 __fastcall main(__int64 a1, char **a2, char **a3) { FILE *v3; // rdi@1 __int64 v4; // rax@1 const char *v5; // rdi@1 __int64 result; // rax@7 __in
初学pwn-攻防世界(guess_num)
天柱的博客
08-28 1114
初学pwn-writeUp 攻防世界的第六题，guess_num。 从这个题目可以猜出来，是跟猜数字有关的题目。启动靶机。 使用nc链接远端，查看一下。 发现链接之后，首先是输出了欢迎界面，之后需要输入一个名字。输入完成之后就要求开始猜数字。但是要命的是，只能猜一次，猜错了就GG。没有办法，这条路行不通。 下载文件，cat一下，很明显，是一个ELF文件。放进ida里查看一下。 发现这里的逻辑，就是生成一个伪随机数，然后进行猜数字。可以看到在23行这里，给srand函数设置了一个种子，然后进入循环，生成随
攻防世界 guess_num write up
yajuanpi4899的博客
12-02 220
攻防世界 guess_num writeup
攻防世界 pwn 练习区 guess_num
ChaoYue_miku的博客
07-12 631
题目描述：菜鸡在玩一个猜数字的游戏，但他无论如何都银不了，你能帮助他么 ** 0、下载附件，使用checksec查看保护情况和文件位数，尝试打开文件 ** 64位可执行文件，开启了canary，NX，PIE和部分RELRO保护 ** 1、使用IDA64 Pro打开文件 ** 查看main函数，是一个猜数游戏，通过srand()函数初始化rand()函数的初始值，seed[0]作为种子，然后进行10轮猜数，全部正确之后，执行sub_C3E()函数。 查看sub_C3E()函数： 执行后直接得到flag
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界 supersqli writeup
12-14
进入题目查看源码，提到sqlmap那就扫一扫 发现有注入，注入点为injiect=2’，接下来–dbs尝试查询数据库，只爆出supersqli，但无法爆出表。 回到题目 order by 判断只有两个字段（别人的writerup说–+被过滤，只能...
攻防世界miss-01，杂项misc太湖杯
11-01
标题 "攻防世界miss-01，杂项misc太湖杯" 暗示这是一个网络安全相关的挑战，特别是关于“攻防世界”平台上的一个名为“miss_01”的问题，该问题分类在“杂项”（misc）类别下，可能涉及多种技术技能。描述中提到的...
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
Python爬虫与MongoDB的完美结合
weixin_52392194的博客
08-03 355
我们掌握了在Windows和Linux系统下安装MongoDB，设计适合爬虫存储数据的写入规范，并通过实际爬虫示例展示了如何将爬取到的数据存储到MongoDB中。此外，还进行了MongoDB性能优化，提高了数据存储和查询的效率。
破解PyCharm中Python.h缺失之谜：一键定位与修复指南
最新发布
2401_85763803的博客
08-03 289
的问题通常涉及到Python安装的完整性、环境变量的设置以及PyCharm的配置。通过上述步骤，你应该能够解决这个问题，并继续你的Python开发工作。记住，正确的配置和环境设置是开发过程中不可或缺的一部分。然而，在开发过程中，开发者可能会遇到一个令人头疼的问题：PyCharm提示找不到。找不到的问题，让你的开发之路更加顺畅。首先，你需要确保Python安装是完整的，包括开发头文件。如果你使用的是Python的官方安装包，通常开发头文件是包含在内的。确保你的项目配置正确，包括C/C++编译器的设置。
Selenium与WebDriver：Errno 8 Exec格式错误的多种解决方案
ip16yun的博客
07-30 390
在使用Selenium和WebDriver进行网页自动化时，可能会遇到各种错误。其中一个常见问题是执行格式错误（Errno 8 Exec format error）。这个错误通常在运行ChromeDriver时出现，错误提示涉及路径中的某个文件。本文将概述这个问题的背景，并提供多种解决方案，包括如何使用代理IP技术进行数据抓取。
【ROS2】概念:高级-构建系统
cxyhjl的博客
07-30 383
目录构建工具构建助手ament_package包ament_cmake仓库ament_lint仓库元构建工具构建系统是允许开发人员根据需要构建其 ROS 2 代码的工具。ROS 2 在很大程度上依赖于将代码划分为包，每个包都包含一个清单文件 (package.xml)。此清单文件包含有关包的基本元数据，包括其对其他包的依赖性。此清单是元构建工具正常运行所必需的。ROS ...
攻防世界pwn-forgot
08-10
很抱歉，但是我无法回答你的问题。我只能提供关于麦田怪圈的信息。123 #### 引用[.reference_title] - *1* [攻防世界pwn题：forgot](https://blog.csdn.net/m0_62396648/article/details/125134327)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] - *2* *3* [攻防世界：PWN刷题-forgot](https://blog.csdn.net/m0_53932372/article/details/122244244)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值