2019.10.10攻防世界 Mary_Morton

最新推荐文章于 2022-12-19 22:12:33 发布
原创 最新推荐文章于 2022-12-19 22:12:33 发布 · 402 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文深入探讨了64位程序中的Canary机制，解释了如何计算Canary偏移量，以及在缺少符号表和未开启PIE的情况下，如何在IDA中定位相关地址。

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
根据索引rbp提供的信息，我们知道，canary位置距离rbp为0x8，而我们的输入参数距离rbp为0x90。且这是一个64位程序。我们可以计算canary的偏移 = 6（6个寄存器）+(0x90-0x8)/8 = 23 :这里子所以减0x8是减的rbp。
【注】：这个程序缺少符号表且没有开PIE，所以我们在下断点的到时候通过在ida中找相应的地址，不用加上程序的加载地址。
最后的EXP为：

在这里插入图片描述

攻防世界 Mary_Morton
10-07 379
1.题目 2.IDA分析 3.流程分析
（攻防世界）（pwn）mary_mroton
PLpa的博客
07-20 940
经过一段时间的研究，终于接触到Canary了，不容易啊 拿到本题查看保护 开了NX和Canary两种栈保护，我们运行一下出现，看一下程序逻辑： 根据我们对英语强大的理解 （翻译软件的腻量）我们可以看到1标题是栈溢出漏洞函数，2是格式字符串漏洞函数，3为退出，既然他都告诉我们了，我们也不用客气直接用就可以了。 我们可以用格式字符串漏洞泄露Canary的值，然后再进行简单的栈溢出，把Canary填...
攻防世界——进阶PWN：Mary_Morton
baidu_36110484的博客
06-14 490
0x01源码分析 今天做了一道PWN题，考察了格式化字符串漏洞和绕过canary的栈溢出。比较基础，但是还是有值得记录的地方。 checksec查看，64位程序，开启了canary和栈不可执行。拖进IDA里，看到源码逻辑还是比较简单的。存在一个格式化字符串漏洞还有一个栈溢出。还有一个后门函数0x4008DA。 0x02 格式化字符串漏洞 先用老脚本看一下格式化串的相对偏移。 #search_offset.py #encoding:utf-8 from pwn import * context.log_le
攻防世界Mary_Morton
像初雪一样自由洒落
02-16 1001
64位程序，开启了canary和nx保护 执行以下，效果如下： 有提示： 输入1那块存在栈溢出 输入2那块存在格式化字符串漏洞 拖到ida看一下 main函数： 栈溢出的函数： 有canary保护，根据程序可以看出，v2应该就是canary的值，一开始，将_readfsqword(0x28u)的值给v2，后来又和v2做异或操作，只有v2与它还相等，...
攻防世界pwn--Mary_Morton
YANG12345_6的博客
11-16 2353
攻防世界pwn–Mary_Morton file 一下，查看文件属性 checksec一下，查看保护措施 开了canary，在调用函数的时候会在栈上设置一个标志，标志的位置： EIP EBP canary logol ··· 栈的其他内容 开了NX，栈不可执行。 运行一下 ida查看其反汇编代码 在ida里看到有system函数： 地址：0x4008DA gdb调试，查看格式化字符串参数的位置 第六个位置 查看有关栈溢出的函数： 可以利用的栈溢出的buf的位置：rbp
4.pwn入门新手做攻防世界Mary_Morton （stack canary与绕过的思路）
qiudalaojiao的博客
02-14 702
canary 通常栈溢出的利用方式是通过溢出存在于栈上的局部变量，从而让多出来的数据覆盖ebp、eip 等，从而达到劫持控制流的目的。然而stack canary这一技术的应用使得这种利用手段变得难以实 现。。这个概念应用在栈保护上则是在初始化一个栈帧时在栈底设置一个随机的canary值，栈帧销毁前 测试比较该值是否“死掉”，即是否被改变，若被改变则说明栈溢出发生，程序走另一个流程结束，以免漏洞利...
Jack Morton-品牌体验指数报告（英文）-2019.2-24页.rar
09-10
《Jack Morton-品牌体验指数报告（英文）-2019.2-24页》这份行业报告聚焦于品牌体验领域，由知名的品牌体验机构Jack Morton发布，旨在深入剖析2019年早期全球品牌在创造和提升用户体验方面的趋势、挑战与成功案例。...
精选资源
Matrox_G200eR_Win10_Server2012.zip
01-04
标题“Matrox_G200eR_Win10_Server2012.zip”指的是一个包含Matrox G200eR显卡驱动程序的压缩文件，专为Windows 10和Server 2012操作系统设计。Matrox G200eR是一款由加拿大公司Matrox Electronic Systems Ltd.生产...
XCTF-攻防世界CTF平台-PWN类——1、Mary_Morton（格式化字符串漏洞、缓冲区溢出漏洞）
Onlyone_1314的博客
09-09 1843
目录标题一级目录二级目录1、查看程序基本信息2、反编译程序3、攻击思路（1）先利用功能2格式化字符串漏洞（2）找到功能1的sub_400960()函数返回地址的位置方法二 一级目录 二级目录 1、查看程序基本信息 Mary_Morton程序，先用file查看： Linux下64位的ELF文件 再用checksec查看 程序开启了Partial RELRO、NX和Canary，没有PIE。程序开启了canary，就不能直接利用栈溢出覆盖返回地址了。因为在初始化一个栈帧时在栈底（stack overflow
攻防世界-Mary_Morton
Henlenl的博客
11-30 3134
检查文件信息 amd64-elf文件 开启了Canary保护 开启了NX保护 ida静态分析 进入到sub_4008EB函数 格式化字符串漏洞 另外进入到sub_400960()函数有栈溢出漏洞 但是有一点开启了Canary 那么我们可以通过 格式化字符串任意读 泄露Canary地址 然后利用这个地址来进行溢出漏洞的利用 栈分布如图 而我们知道 v2就是用来储存canary的值的变量 而buf 大小位0x90 v2的大小位 0x8 覆盖return addr，需要0x90-0x8=0x88大小去
攻防世界高手进阶区 ——Mary_Morton
weixin_62675330的博客
02-26 4207
攻防世界高手进阶区 ——Mary_Morton 不容易呀，这都已经是第七题了，继续加油！ 一，老规矩，先分析一下文件 checksec一下 发现开启了栈溢出，可能这个题就是学习栈溢出漏洞绕过的。 运行一下 告诉了存在栈溢出漏洞和格式化字符串漏洞。 file文件 ┌──(root💀kali)-[/home/…/面/ctf_workstation/Offensive_and_defensive_world/Mary_Morton] └─# file Mary_Morton
攻防世界 Pwn Mary_Morton
MrTreebook的博客
12-05 1068
攻防世界 Pwn Mary_Morton1.题目下载地址2.checksec看一下保护3.IDA分析3.1.main函数3.2. sub_400960()3.3. sub_4008EB()3.4.4.gdb动态调试4.1.计算溢出量5.exp 1.题目下载地址 点击下载题目 2.checksec看一下保护 开启了canary，没开PIE 大概率有后门函数，应该不是很难的题 3.IDA分析 3.1.main函数 puts("Welcome to the battle ! "); puts("[Great
XCTF攻防世界高手mary_morton
weixin_45948183的博客
03-24 399
格式化字符串泄露canary，栈溢出 从函数执行就可以看出，一个格式化字符串啊漏洞，一个栈溢出漏洞 checksec了一下有canary的保护，开启了canary，就不能直接利用栈溢出覆盖返回地址，通过通过格式化字符串漏洞泄露canary的值，然后再进行栈溢出的覆盖 buf在rbp-90h，v2在rbp-8h，canary与我们输入参数的偏移为0x90 - 8 = 0x88所以，覆盖返回地址的话...
攻防世界pwn——Mary_Morton
qq_62076255的博客
12-19 282
做题记录
攻防世界Mary_Morton wp
苗_的博客
10-13 397
首先查看他的保护机制：（checksec） 有canary保护 然后我们拖进ida发现两处溢出点： 看一下流程图和汇编可以知道readsqword这个地方有canary保护，只有 rax 和fs：28h 两个值相等的时候 才能跳转到返回值，反之则调用stack_chk_fail 找到后门函数 思路：将两个漏洞结合利用，首先利用字符串漏洞，泄露出canary的值，然后在函数要返回的时候再填回去，之后利用栈溢出，让其返回到后门函数 根据程序可以看出，v2应该就是canary的..
[攻防世界 pwn]——Mary_Morton
Y_peak的博客
02-20 316
[攻防世界 pwn]——Mary_Morton 题目地址: https://adworld.xctf.org.cn/ 题目: checksec看下，64位还开启了NX和canary保护。（一般开启canary保护，都有格式化字符串漏洞） 在IDA中看看，　果然有格式化字符串漏洞 仔细看看代码会发现, 这个是个死循环, 1 里面有栈溢出, 2里面有格式化字符串漏洞, 3是退出。 我们可以先利用格式化字符串的漏洞, 泄露出canary, 然后就可以利用栈溢出修改返回地址了。 最近我学了一个新的
mary_morton
pppp974的博客
07-22 1174
mary_morton 这道题开启了canary保护，大概说一下题目，就是让你选择漏洞一个格式化字符漏洞还有一个就是栈溢出，这道题思路就是通过格式化字符漏洞泄露出cannary的值，然后进行栈溢出，后门题目已经给了。 来算算偏移量吧，buf为rbp-90h,canary就是v2为rbp-8h，所以偏移量为88h，然后在算一算格式化字符与Buf的偏移量就可以算出要多少字节来进行泄露了。调了一下，输...
Mary_Morton [XCTF-PWN][高手进阶区]CTF writeup攻防世界题解系列17
重新启程
12-24 1768
题目地址：Mary_Morton 已经是高手进阶区的第六题了，每个题目都有不少收获，持之以恒！ 先看看题目内容 很好，这是一道非常简单的热身pwn，当然，我是不会相信的！哈哈 大家应该注意到了，难度系数第一次>1星了，步入2星的阶段，最高是10星！期待一下 惯例先来检查安全机制 root@mypwn:/ctf/work/python/mary_morton# checksec ...
已知 [0] pos=[0.0, 0.0, 0.0], morton_code=000000 [1] pos=[2.0, 0.0, 0.0], morton_code=100000 [2] pos=[0.0, 2.0, 0.0], morton_code=010000 [3] pos=[0.0, 0.0, 2.0], morton_code=001000 [4] pos=[2.0, 2.0, 2.0], morton_code=111000 请你逐步讲解如何根据morton进行基数排序
最新发布
11-06
基数排序是一种非比较型整数排序算法，其原理是将整数按位数切割成不同的数字，然后按每个位数分别比较。下面是根据Morton码对给定的位置信息进行基数排序的详细步骤： ### 步骤分析 1. **确定最大位数**：首先需要确定所有Morton码的最大位数。在这个例子中，所有Morton码都是6位，所以最大位数为6。 2. **从最低位开始排序**：从Morton码的最低位（最右边）开始，对所有位置信息按照该位的值进行排序。可以使用计数排序来实现这一步骤。 3. **依次处理更高位**：重复步骤2，直到处理完所有位数。 ### 代码实现 ```python def radix_sort(positions): # 提取Morton码 morton_codes = [int(code, 2) for _, code in positions] # 确定最大位数 max_digits = len(bin(max(morton_codes))[2:]) # 从最低位开始排序 for i in range(max_digits): # 初始化计数数组 count = [0] * 2 # 统计每个位值的出现次数 for code in morton_codes: bit = (code >> i) & 1 count[bit] += 1 # 计算累积计数 count[1] += count[0] # 初始化排序后的数组 sorted_morton_codes = [0] * len(morton_codes) sorted_positions = [None] * len(positions) # 填充排序后的数组 for j in range(len(morton_codes) - 1, -1, -1): bit = (morton_codes[j] >> i) & 1 index = count[bit] - 1 sorted_morton_codes[index] = morton_codes[j] sorted_positions[index] = positions[j] count[bit] -= 1 # 更新Morton码和位置信息 morton_codes = sorted_morton_codes positions = sorted_positions return positions # 给定的位置信息 positions = [ ([0.0, 0.0, 0.0], '000000'), ([2.0, 0.0, 0.0], '100000'), ([0.0, 2.0, 0.0], '010000'), ([0.0, 0.0, 2.0], '001000'), ([2.0, 2.0, 2.0], '111000') ] # 进行基数排序 sorted_positions = radix_sort(positions) print(sorted_positions) ``` ### 复杂度分析 - **时间复杂度**：$O(d * n)$，其中 $d$ 是Morton码的最大位数，$n$ 是位置信息的数量。 - **空间复杂度**：$O(n)$，主要用于存储排序后的数组。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值