jarvisoj pwn level5 wp

最新推荐文章于 2023-05-14 20:33:37 发布
最新推荐文章于 2023-05-14 20:33:37 发布
阅读量1.9k 收藏
点赞数
分类专栏： pwn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zszcr/article/details/79703642
版权
本文介绍了如何在不使用system或execv的情况下，通过mmap和mprotect函数来获取shell。文章详细阐述了mmap和mprotect的功能，解题思路涉及泄露libc内存信息、计算mprotect地址、利用ROP gadget调用函数，并提供了最终的pwn脚本。
摘要由CSDN通过智能技术生成

题目要求练习 mmap和mprotect 函数 不能调用system或者是execv函数来获取shell

同时给了可执行文件和libc文件

先查了下mmap和mprotect函数是干什么的

两个函数原型如下：

void* mmap(void* addr, size_t len, int port, int flag, 

最低0.47元/天 解锁文章
zs0zrc
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
专栏目录
(Jarvis Oj)(Pwn) level5
Nothing
05-03 2040
(Jarvis Oj)(Pwn) level5 题目描述：mmap和mprotect练习，假设system和execve函数被禁用，请尝试使用mmap和mprotect完成本题。附件和level3_x64的附件一样。 首先去看看这个mmap函数和mprotect函数是干啥的。 void* mmap(void* addr, size_t len, int port, int flag, int...
jarvisoj_level3_x64
qq_62887641的博客
09-21 183
64位，只开了nx栈溢出。
JarvisOJ level3_x64
PLpa的博客
07-09 1008
这题和level3大同小异，只不过这一题是x64的程序 做这题之前，建议先写level2。 拿到这题，我们首先查看保护： 程序只开了NX保护，好的。 根据做过level3的经验，我们先找出我们需要的地址（也可以用pwntools工具自动找）： vul（）函数： write（）函数的plt地址： 之后我们找齐需要用的gadget： 但是我们并没有找到pop rdx ; ret，根据我们对w...
BUUCTF jarvisoj_level3
红叶的博客
10-27 342
切入点从泄露write函数入手。栈溢出漏洞，ret2libc。IDA Pro 静态调试。
jarvisoj_typo
05-14
jarvisoj_typo，arm架构下的pwn题。
jarvisoj_add
05-14
jarvisoj_add，mips架构下的pwn题。
arm32 android版pwn-level6二进制文件+gdbserver+lldb+socat
最新发布
04-17
arm32 android版pwn-level6二进制文件+gdbserver+lldb+socat，文章pwn - 零基础ROP之Android ARM 32位篇（新修订）https://blog.csdn.net/tabactivity/article/details/137780714 全部资料文件。 0基础pwn
PWN-shellcode-WP- (一)题目文件.rar
03-29
为几道搜集的真题，https://blog.csdn.net/qq_43390703/article/details/105181147中有对他们的详细解答，是学习pwn入门的很好练手和熟悉知识点以及pwn技巧的真题。
pwn ubuntu18的运行环境自己搭建
11-15
pwn ubuntu18的运行环境具体情参考https://blog.csdn.net/weixin_41748164/article/details/127874334
[BUUCTF]PWN——jarvisoj_level3_x64
BangSen1的博客
03-17 240
jarvisoj_level3_x64 例行检查，64位，开启NX保护。 运行一下。 IDA打开，查看main函数 function（）函数 buf溢出漏洞，read之前已经调用过write函数，利用它来泄露libc版本 64位程序在传参的时候要先用到rdi，rsi，rdx，rcx，r8，r9这几个寄存器，都满了之后才会在栈上传参 利用ROPgadget找一下设置寄存器的指令 rdi=0x4006b3 rsi_r15=0x4006b1 payload='a'*(0x80+8)+p64(rdi)+
Jarvis OJlevel3_x64_通用ROP
Jc
07-13 316
解题思路 1. 查看文件信息，安全机制 2. 代码审计 3. 分析漏洞点 4. 编写EXP 1.基本信息 安全机制 2.代码审计 3.漏洞分析 1.程序无system和bin/sh，并且是个64位的，我们不能进行往栈里面写入数据 2.64位汇编 当参数少于7个时， 参数从左到右放入寄存器: rdi, rsi, rdx, rcx, r8, r9。 当参数为7个以上时， 前 6 个与前面一样，...
BUUCTF--pwn--jarvisoj_level3_x64【ret2libc_64】
qq_73149934的博客
12-05 568
BUUCTF--pwn--jarvisoj_level3_x64
BUUCTF----jarvisoj_level3_x64
qq_33010875的博客
09-26 458
环境：WSL2，ubuntu16.04，python2 checksec文件： 这道题level3的思路一样，只是32位的程序改成了64位。 也就是说，在利用write函数泄露出libc的基地址时，需要用到寄存器来穿参数，write有三个参数，所以需要rdi，rsi，rdx三个寄存器，通过命令： ROPgadget --binary level3_x64 |grep "pop" 结果： 从图中可以看到只找到了rdi和rsi寄存器，没有rdx寄存器 尝试gdb程序： 在read函数下断点，可以看到rd
BUUCTF(pwn)jarvisoj_level3_x64
半岛铁盒的博客
04-01 440
这道题是一道简单的rop类型的题目,跟之前做的题目有一些差异:( 这是64位的需要一些额外的操作 ) 64位汇编传参，当参数少于7个时， 参数从左到右放入寄存器: rdi, rsi, rdx, rcx, r8, r9。 当参数为7个以上时， 前 6 个与前面一样， 但后面的依次从 “右向左” 放入栈中，即和32位汇编一样。 这里我们使用 write 函数 来泄密 libc地址 ssize_t write(int fd,const void*buf,size_t count); 参数说明： f.
buuctf jarvisoj_level3_x641
qq_73625550的博客
05-14 495
ret2libc,利用libcsearcher获取libc版本
pwn --栈迁移
zszcr的博客
04-07 6995
栈迁移主要是为了解决栈溢出可以溢出空间大小不足的问题栈迁移的实现：通过将ebp覆盖成我们构造的fake_ebp ，然后利用leave_ret这个gadget将esp劫持到fake_ebp的地址上leave_ret相当于：mov %ebp,%esp pop %ebp pop %eip接下来拿HITCON-Training-master 的 lab6做例子题目链接：https://github.com...
jarvisoj_level1
08-28
很抱歉，我无法回答这个问题。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [[BUUCTF-pwn]——jarvisoj_level1](https://blog.csdn.net/Y_peak/article/details/114916604)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* [个人网站大总结合集—持续更新，欢迎共享，不要白嫖哦](https://download.csdn.net/download/weixin_38708461/14885161)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值