buuctf pwn warmup_csaw_2016

最新推荐文章于 2022-11-20 22:03:27 发布
最新推荐文章于 2022-11-20 22:03:27 发布
阅读量218 收藏
点赞数
分类专栏： pwn 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xieyichensss/article/details/114897342
版权

buuctf pwn warmup_csaw_2016

1.用checksec查看一下保护，保护都在关闭状态。
2.将文件拖入IDA64版本（在linux下用file命令查看是64位文件）
3.按fn+F5反汇编出现c的代码，发现return gets（v5），其是栈溢出的题目。
并且发现一个可疑函数sub_40060D
4.双击进去看发现flag文件。
在这里插入图片描述

5.去查看sub_40060D的地址是0x40060D。
6.由于char v5时有rbp-40h，则payload=b’a’*72+p64(0x40060D)
7.用pwntools与远端进行交互。得flag。在这里插入图片描述

（此微博仅供自己记录做题步骤，如有错误，请师傅们斧正，谢谢啦）

eeeeeeeeeeeeeeeea
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
BUUCTF：[Black Watch 入群题]PWN（write up）
qq_44768749的博客
08-23 798
BUUCTF：[Black Watch 入群题]PWN0x01 文件分析0x02 运行0x03 IDA0x04 思路0x05 exp0x06 栈迁移补充32位程序 0x01 文件分析 开启了栈不可执行 0x02 运行 运行一下没什么特殊的，猜测应该是栈溢出 0x03 IDA 虽然buf在栈上但输入的长度仅仅能够覆盖ebp和返回地址，但s在bss段，而且输入的长度也够长，因此想到了栈迁移，覆盖vul_function返回地址，使其到bss段上执行 0x04 思路 s在bss段上的地址为0
0ctf_2016_warmup
05-17
2016年0ctf的pwn题。
buuctf--pwn-warmup
weixin_45427676的博客
09-19 500
下载文件后首先查看保护机制，checksec发现没有开什么保护，64位程序，在IDA中打开查看程序流程 gets()函数很明显会有栈溢出漏洞，然后发现有后门函数，也就是sub_40060D函数，而且会发现你执行此程序的时候可以直接输出后门函数的地址，就不需要再找他的地址了 sprintf(&s, "%p\n", sub_40060D) 这个函数的意思就是将sub_40060D的地址放在s缓冲区中输出地址，所以执行的时候就可以直接看到后门函数地址。 所以现在的漏洞利用思路就是将v5缓冲区覆盖
BUUCTF PWN warmup_csaw_2016
Rt1Text的博客
04-22 402
1.checksec+运行 64位/没有保护 2.64位IDA进行 1.main 函数 明显的溢出函数gets() 跟进v5看看 offset = 0x40+8 shift+f12 真不错,cat flag.txt 找它的地址 3.上脚本 from pwn import* #p=process('./3warmup') p=remote("node4.buuoj.cn",28180) flag_addr=0x400611 payload=b'a'*(0...
buuctf warmup
doudoudedi
01-28 562
函数很少我们需要控制寄存器的值来执行内核调用(int 80) 思路 先将字符串/bin/sh写入程序32位的程序用栈传递参数所以我们有充足的空间进行ROP然后跳回程序开始然后将再次读入/bin/sh然后控制好寄存器的值即打开execve的系统调用(这里函数最后的ret会使栈向上提了4个byte所以寄存器控制好了)~~ exp: #!/usr/bin/python2 from pwn import ...
[BUUCTF-PWN] warmup_csaw_2016
m0_46098032的博客
01-03 363
下载文件，checksec看一下，保护都没开，64位文件。 用IDA64打开文件，查看一下main函数。可以看到明显的栈溢出漏洞（gets）。 看一下v5，v5大小是 0x40, 返回地址是8 字节， 溢出大小就是0x48。 sub_40060D有点可疑，双击看一下。发现这里就是system函数，我们在构造pyaload的时候加上sub_40060D。 exp为： from pwn import * p = remote('node4.buuoj.cn', 2574...
PWN.rar_AVR PWM_GPS FPGA_PWN_avr_avr pwn
09-23
【标题】"PWN.rar" 是一个包含与 AVR 单片机、PWM 脉冲输出、GPS 和 FPGA 相关资源的压缩包。其中，"AVR_PWM_GPS_FPGA_PWN_avr_avr_pwn" 可能是项目或文件集合的命名，暗示了这些技术的综合应用。 【描述】描述指出...
Wi-PWN_8.0_ENGLISH.bin
08-25
ESP8266的WIFI杀手固件，这是不带显示的。 我后续更新带OLED显示的固件。教程后将更新。
get_started_3dsctf_2016|get_started_3dsctf_2016
12-11
网络安全逆向PWN题目，简单的栈溢出，虽然有后门函数，但同时又给了一定的限制条件，可以使用更复杂的ROP解法。该样本题解：https://blog.csdn.net/A951860555/article/details/111030289
Wi-PWN_8.0_ENGLISH_OLED.bin
08-25
这是ESP8266的带OLED显示的WIFI杀手固件。
初学pwn-BUUCTF(warmup_csaw_2016)
天柱的博客
08-31 344
初学pwn-writeUp BUUCTF的第三道题，warmup_csaw_2016。 首先链接远端， 发现这里输出了一个十六进制的数字，就没有了后续。我们下载文件，持用ida打开查看。 可以看到主函数这里上边全部都是输出，只有最后return的时候，有一个get命令，给v5这个数组进行赋值。从这里可以发信啊，刚刚输出的一个地址，是sub40060D这个函数的地址。点进去看一下。 哦吼，cat flag.txt，那没毛病了，只需要在主函数的get这产生栈溢出，覆盖掉返回的值，就可以执行这个函数，获取f
[每日一PWN]BUUCTF warmup_csaw_2016
qq_55233040的博客
11-20 391
和第一题RIP一样，是经典而基础的ret2text。
buuctf-pwn write-ups (1)
CoLin的pwn小屋
05-01 410
buuctf-pwn 001-016题wp
buuctf-pwn write-ups (4)
CoLin的pwn小屋
06-12 476
buuctf 032-038题题解，重点关注038题 pwnable_orw
buuctf-pwn write-ups (2)
CoLin的pwn小屋
05-07 278
buuctf-pwn 017-026题wp，重点关注babyheap
BUUCTF-PWN-Writeup-1-5
feng的博客
01-20 3199
前言 开始刷一刷Buuctf的PWN题，一遍学一遍刷题了。 其实主要是堆学的顶不住了。。。一个下午才搞懂一个知识点，太tm的难了。 test_your_nc from pwn import * from LibcSearcher import * context(log_level="debug",os="linux") p = remote('node4.buuoj.cn',27517) p.interactive() rip 坑。。。。 一个gets的栈溢出，后门函数fun()在0x401186，本
buuctf-pwn write-ups (3)
CoLin的pwn小屋
05-15 255
buuctf pwn 027-031题
buuctf-pwn write-ups (5)
CoLin的pwn小屋
06-17 236
buuctf-pwn 039~046题
buuctf-pwn write-ups (6)
CoLin的pwn小屋
06-24 1120
buuctf-pwn 047~053题，重点关注第53题的C++ pwn
BUUCTF pwn rip
最新发布
01-28
根据提供的引用内容，BUUCTF PWN-RIP是一个关于PWN技术的详解文章。文章中提到了64位的EIF文件中rbp寄存器的大小为8个字节。如果对这部分不太理解，可以阅读作者的另一篇关于PWN基础知识的文章。 BUUCTF PWN-RIP...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值