190919 pwn-第五空间final_十生

最新推荐文章于 2024-04-01 09:29:25 发布
VIP文章 最新推荐文章于 2024-04-01 09:29:25 发布
阅读量2.2w 收藏 1
点赞数 1
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/whklhhhh/article/details/101014663
版权

说是题目，其实就是飞秋0day 233
之前虽然听说过各种windows的pwn
软件停止更新已久，保护都没开，是比较古老的玩意儿了
于是很容易搜到各种POC
例如0x49D03F处的整形溢出
在这里插入图片描述
在这里插入图片描述
v54是输入进来的字符串，因此可以提供4294967295=0xffffffff=-1从而使memcpy发生缓冲区溢出的异常，然后通过覆盖SEH的方式进行利用

通过cyclic生成字符串填入，可以测出溢出点的偏移7382+4
然后在7382的位置填入ROP的地址

SEH的利用方式

因为异常处理handler的第二个参数esp+8正好是异常结构的地址EstblisherFrame，即偏移7382的位置

因此地址可以填充pop+pop+retn的ROP，从而回到原栈
再在7382的位置填充jmp $+6即可跳过ROP地址，执行后面的shellcode
代码:

最低0.47元/天 解锁文章
奈沙夜影
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Wi-PWN_8.0_ENGLISH_OLED.bin
08-25
这是ESP8266的带OLED显示的WIFI杀手固件。
Wi-PWN_8.0_ENGLISH.bin
08-25
ESP8266的WIFI杀手固件，这是不带显示的。 我后续更新带OLED显示的固件。教程后将更新。
第五空间2019_决赛_PWN5
z1r0的博客
12-04 217
第五空间2019_决赛_PWN5 查看保护 开了canary和NX 23行有一个格式化字符串漏洞，测出偏移为10，32位程序的话直接用pwntools的工具fmtstr_payload，没有开pie，所以将unk_804c044这里给覆盖成自己想要的值，然后输入password就可以get_shell。 from pwn import * context(arch='i386', os='linux', log_level='debug') file_name = './z1r0' debug =
BUU刷题-Pwn-_第五空间2019 决赛_PWN5
一个啥也不会的小菜鸡！
07-13 52
利用0x804C044，0x804C045，0x804C046，0x804C047。必须使用格式化字符串将dword_804C04所有字符初始化，即可攻破该程序。的值位于bss段且占4个字节（都会生成随机数），要使。计算出输入入口的参数位置：是第10个参数。该试题有格式化字符串漏洞，需要满足。
buuctf之[第五空间2019 决赛]PWN5
最新发布
weixin_54452942的博客
04-01 498
简单易懂~
[第五空间2019 决赛]PWN5
weixin_56301399的博客
07-21 1500
格式化字符串漏洞
writeUP-[第五空间2019 决赛]PWN5(待进一步完善待研究内容)
weixin_52111404的博客
08-02 2160
通过PWN5一题尝试理解格式化字符串漏洞。
BUUCTF [第五空间2019 决赛]PWN5
红叶的博客
10-31 1326
输入探测格式化字符串的payload，AAAA-%x-%x-%x-%x-%x，A的ASCII码值为65（0x41），因此是图中选中的段。通过 fmtstr_payload 将 dword_804C044 的内容替换为0x1，而非随机数。因为我们已经知道偏移量了，可以使用pwntools的 fmtstr_payload 函数。但是这次是将 dword_804C044 修改为任意值，然后再次输入此值即可获取shell。或者还有一个，AAAA-%p-%p-%p-%p-%p-%p，32位64位通用。
CSAWCTF-2018-pwn-shellcode|CSAWCTF-2018-pwn-shellcode
12-10
CSAWCTF 2018年pwn题 shellcode 变形shellcode练手题目，该题目主要是利用三个节点来注入shellcode，考验解题人对shellcode的熟悉程度。题解：https://blog.csdn.net/A951860555/article/details/110350773
Pwn-list-TYctf新生考核
03-31
新生考核pwn题目和源码以及部署指南
PWM-OUT.rar_PWN_out
09-19
原子 的PWN 输出，寄存器程序，完全寄存器操作，可以直接打开。
[BUUCTF]PWN——[第五空间2019 决赛]PWN5
BangSen1的博客
03-25 4130
[第五空间2019 决赛]PWN5 例行检查，32位，开启了canary保护和NX保护。 运行一下。 IDA打开，看到了/bin/sh,但开启了保护 查看主函数，函数的功能是读入一个4位的随机密码，再将我们输入的密码与随机生成数比较，相同就执行system 这里面的printf（）存在格式化字符串漏洞 按我的理解就是输入的参数的个数是不固定的，是由前面的格式化字符串决定的，所以我们只要控制了前面的格式化字符串，再结合一些参数，后面输出什么就是由我们决定的；如： %d 用于读取10进制数值 %x
[第五空间2019 决赛]PWN5 (字符串漏洞)——两种解法
qq_41696518的博客
07-13 2377
[第五空间2019 决赛]PWN5 ——两种解法
BUUCTF--pwn--[第五空间2019 决赛]PWN5【格式化字符串】
qq_73149934的博客
12-10 768
BUUCTF--pwn--[第五空间2019 决赛]PWN5
PWN——[第五空间2019 决赛]PWN5
有头发的埼玉
11-14 457
完全通过静态分析得到题解，与网传算法不同
【pwn】[第五空间2019 决赛]PWN5
ethan18的博客
07-13 223
函数的逻辑（就是上面那个伪代码），可以看出，主要是需要让我们的passwd输入值和从文件中输入的值保持相同，但是很明显我们根本就不知道这个。可以数出，0x41414141是格式化字符串的第10个参数，所以我们构造的时候就需要从。这是Buuctf的一道题，是我实战遇到的第一道格式字符串漏洞，在此记录。对于格式化字符串漏洞，我们首先要确定输入点是栈中的第几个参数。函数里面直接输入了地址，表明是有格式字符串漏洞的。，我们一个字节一个字节的存入，所以不能是直接用。，将输出的字符串的数量覆盖进所指向的位置。
buuctf pwn 第五空间决赛pwn5
09-28
buuctf pwn 第五空间决赛pwn5是一个CTF pwn题，它涉及到格式化字符串漏洞。格式化字符串漏洞是一种常见的安全漏洞，利用这个漏洞可以读取或修改程序的内存中的数据，从而导致程序行为异常或者攻击者获取敏感信息。在...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值