Ctfshow pwn 02(自己做出的第一道pwn题)

本文是作者初次解决CTF Pwn题目的记录,适合入门者。介绍了如何使用ida、gdb、cyclic等工具,通过栈溢出漏洞获取shell,最终解密flag。详细讲解了从下载题目文件、检查文件属性、运行程序、生成和利用payload到获得flag的完整过程。
摘要由CSDN通过智能技术生成

算是一篇第一次做出pwn题的日记了!

本文写给想要入门pwn但只安装好虚拟机和ida完全不知道怎么用的小白~

有许多写的不严谨或无脑的地方请多包涵!

其中有许多我在做题时踩到的坑(因为自己零基础实在不知道怎么问也不知道去问谁而导致浪费好多时间而进行不下去)

现在开始!

首先第一步,来到ctfshow的网站,找到这道pwn02

之后点击Launch an instance(这所是一个建立连接的步骤,少了这一步在使用python3时会出现如下报错)如果问我什么是python3,请耐心看下去

得到nc pwn.challenge.ctf.show 28053 

(记住它后面会有用!而且这段数据会随着每次Launch而不同!)

然后点击stack,下载本题所需的文件

之后我们来到虚拟机,将这个文件复制粘贴或拖动进虚拟机

(在虚拟机home里可以找到它)

 

 然后我们用Ctrl+Alt+T打开操作页面

这里我们需要进行四步操作

1.输入cd Desktop/,打开主菜单

2.输入file +拖动stack文件到file后(回车运行)

    根据后面的32_bit我们可以知道这是一个32位文件,这将决定我们用ida32还是ida64来打开它

3.checksec +拖动stack文件到chec

评论 4
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值