190919 pwn-第五空间final_十生

最新推荐文章于 2024-07-05 00:13:46 发布
最新推荐文章于 2024-07-05 00:13:46 发布
阅读量2.5w 收藏 1
点赞数 1
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/whklhhhh/article/details/101014663
版权
本文介绍了如何利用SEH（Structured Exception Handling）在飞秋0day漏洞中进行缓冲区溢出攻击。通过找到溢出点偏移并构造ROP链，覆盖SEH handler来控制程序执行流程，最终执行shellcode获取shell。
摘要由CSDN通过智能技术生成

说是题目，其实就是飞秋0day 233
之前虽然听说过各种windows的pwn
软件停止更新已久，保护都没开，是比较古老的玩意儿了
于是很容易搜到各种POC
例如0x49D03F处的整形溢出
在这里插入图片描述
在这里插入图片描述
v54是输入进来的字符串，因此可以提供4294967295=0xffffffff=-1从而使memcpy发生缓冲区溢出的异常，然后通过覆盖SEH的方式进行利用

通过cyclic生成字符串填入，可以测出溢出点的偏移7382+4
然后在7382的位置填入ROP的地址

SEH的利用方式

因为异常处理handler的第二个参数esp+8正好是异常结构的地址EstblisherFrame，即偏移7382的位置

因此地址可以填充pop+pop+retn的ROP，从而回到原栈
再在7382的位置填充jmp $+6即可跳过ROP地址，执行后面的shell

最低0.47元/天 解锁文章
奈沙夜影
关注
专栏目录
[第五空间2019 决赛]PWN5
m0_52231248的博客
11-02 109
[第五空间2019 决赛]PWN5 题目Ubuntu16，libc2.23 Checksec检查发现开启了canary和nx 进入main函数发现gets函数存在格式化字符串漏洞 并且程序会检查我们输入的password是否等于unk_804C044这个随机数，成功会直接给我们调用system（“/bin/sh”），因此我们检查unk_804C044位置发现位于bss段 接下来只要确认我们输入的数据到unk_804C044的偏移即可修改unk_804C044。 可以通过.%p或者gd
BUUCTF的[第五空间2019 决赛]PWN5
frist_csdn的博客
02-26 156
使用IDA打开 可以看到明显的格式化字符串漏洞 ，它是在bss段0x804c044存储了一个随机数，然后通过最后比较输入的passwd和随机数是否一样，如果一样就打开/bin/sh命令。 我的思路是，通过格式化字符串漏洞泄露0x804c044的数据，然后把得到的数据作为有符号的整数的字符串输入给nptr，然后程序会用atoi把字符串转换为整型。 在pwndbg中对程序调试，发现输入的buf和esp差距为0x28，所以是第十个格式化参数。 from pwn import * p = r
BUUCTF Pwn [第五空间2019 决赛]PWN5
MrTreebook的博客
12-25 999
BUUCTF Pwn [第五空间2019 决赛]PWN51.题目下载地址2.checksec2.IDA分析4.exp 1.题目下载地址 点击下载 2.checksec 开启了canary 没有PIE 2.IDA分析 查看主函数，函数的功能是读入一个4位的随机密码，再将我们输入的密码与随机生成数比较，相同就执行system 这里面的printf（）存在格式化字符串漏洞 1.利用 "AAAA %08x %08x %8x %08x %08x %08x %08x………… ",这样的字符串来找到我们输入
第五空间-PWN5
shidaofu的博客
09-15 181
国际惯例 无脑 IDA 思路 WP 总结
【BUUCTF-PWN】7-[第五空间2019 决赛]PWN5
最新发布
燕麦葡萄干的博客
07-05 500
因此将正常的printf语句转为无参数的printf，即将参数放到格式化字符串前面构造payload，从而利用%n将前面的字符数写入到指定地址中，passwd的每个字节即写入地址中的值是p32(0x804c047)+p32(0x804c046)+p32(0x804c045)+p32(0x804c044)的长度，也就是4x4=16，二进制为0x10，所以passwd就是4个0x10拼接起来后的计算结果str(0x10101010)=269488144。32位小端排序，有栈溢出保护。存在格式化字符串漏洞。
BUUCTF PWN-堆题总结 2021-09-27
m0_56897090的博客
09-27 2080
文章目录整体分析-2021-09-27新角度TcacheUAFFile结构体HourseOfForceUnlink经验新角度ciscn_2019_final_5分析EXPTCACHEhitcon_2018_children_tcache分析EXPUAFwustctf2020_easyfast分析EXPACTF_2019_babyheap分析EXPgyctf_2020_some_thing_interesting分析EXPbjdctf_2020_YDSneedGrirlfrien分析EXPciscn_2019
攻防世界pwn题 -- secret file 题解
lifanxin的博客
12-24 914
Write Up知识点关键字样本运行静态分析程序逻辑求解脚本 知识点关键字 栈溢出，popen函数，openssl sha256函数 样本 样本来自攻防世界的pwn题 – secret file 运行 查看文件属性   所有保护全开 运行样本程序   本地运行会报一个错误即缺少一个libc动态链接库   该库是openssl开源库，用来实现一些加密算法的，这里给出libcrypto.so.1.1，报错的可以添加到自己本地，使用如下代码在本地/usr/lib下创建一个软链接就行。 ln -s libcrypt
BUUCTF-PWN刷题记录-14
weixin_44145820的博客
04-29 807
目录sctf_2019_easy_heap（块重叠，double free） sctf_2019_easy_heap（块重叠，double free） 这题原题目好像是在Ubuntu16下的，但是BUU上面是Ubuntu18，所以应该更简单一点 总的来说，这题应该是ciscn_2019_final_3的加强版吧，当然也有更简单的地方 首先，给了我们一块rwx的空间 add函数会给你conten...
CVE-2021-3156 漏洞复现笔记
热门推荐
weixin_46483787的博客
07-01 1万+
CVE-2021-3156复现笔记
PWN——[第五空间2019 决赛]PWN5
有头发的埼玉
11-14 491
完全通过静态分析得到题解，与网传算法不同
buuctf [第五空间2019 决赛]PWN5
carol2358的博客
04-11 710
一道格式化字符串的题 先输入AAAA %08x %08x %08x %08x %08x %08x %08x········来确定输入首地址的偏移(找到41414141就是AAAA) 之后只要修改随机数的值，让输入和随机数的值一样就可以了 exp如下： from pwn import * context(log_level = 'debug',arch ='i386',os = 'linux' )...
BUUCTF - [第五空间2019 决赛]PWN5
Sakura给爷pwn全场
02-03 257
from pwn import * context(arch='i386',os='linux',log_level='debug',binary='pwn5') io=remote('node3.buuoj.cn',28518) elf=ELF('./pwn5') io.recvuntil('your name:') unk_addr=0x0804C044 payload=p32(unk_addr)+'%10$n' io.sendline(payload) io.recvuntil('your passw
buuctf pwn 第五空间决赛pwn5
09-28
buuctf pwn 第五空间决赛pwn5是一个CTF pwn题，它涉及到格式化字符串漏洞。格式化字符串漏洞是一种常见的安全漏洞，利用这个漏洞可以读取或修改程序的内存中的数据，从而导致程序行为异常或者攻击者获取敏感信息。在这个题目中，攻击者可以通过构造特定的输入来修改程序中的变量，进而获取shell权限。具体的payload可以参考引用和引用中的代码示例。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值