buuctf PicoCTF_2018_rop_chain

最新推荐文章于 2025-09-20 23:34:35 发布

原创

最新推荐文章于 2025-09-20 23:34:35 发布 · 3.4k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#安全

本文详细介绍了如何使用ROP技术构造链式调用，解决PicoCTF_2018_rop_chain竞赛中的挑战，涉及了ELF文件操作、函数地址获取和payload构建。

PicoCTF_2018_rop_chain

没什么好说的就是一个rop链构造

上代码

from pwn import *
#node4.buuoj.cn:25469
#io=remote("node4.buuoj.cn",25469)
io=process("./PicoCTF_2018_rop_chain")
elf=ELF('./PicoCTF_2018_rop_chain')

context.log_level='debug'
#io.recvline("Enter your input> ")
#rop=ROP("./PicoCTF_2018_rop_chain")

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

thna0s

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

[BUUCTF]PWN——picoctf_2018_rop chain

mcmuyanga的博客

11-04

1430

picoctf_2018_rop chain 附件步骤：例行检查，32位，开启了NX保护试运行一下程序，看到输入太长数据会崩溃 32位ida载入，习惯性的检索程序里的字符串，看见了flag.txt，双击跟进看到程序将flag读入到了参数s里面，满足条件win1&&win2 &&a1==-59039827的条件，就能读出flag 从main函数开始看程序 vuln（）函数 gets函数输入，没有限制读入长度，存在溢出漏洞，覆盖ret为flag函数地址，之后想

BUUCTF pwn——picoctf_2018_rop chain

CNS-Enterprise BCC-1701-J

04-26

691

BUUCTF 做题练习

参与评论您还未登录，请先登录后发表或查看评论

【BUUCTFPWN】picoctf_2018_rop chain

m0_55368674的博客

01-19

273

ret2text

BUUCTF_PWN

最新发布

m0_63999287的博客

09-20

353

该文章分析了一个存在栈溢出漏洞的64位程序。通过checksec和IDA静态分析发现程序存在无限制输入漏洞和后门函数fun。解题思路是利用栈溢出覆盖返回地址为fun函数地址。通过IDA分析得出偏移量为0x17字节，构造包含fun函数地址的payload成功实现栈溢出攻击，最终获取flag。文章展示了从程序分析到漏洞利用的完整过程，包括静态分析、偏移计算和exp编写等关键步骤。

buuctf -picoctf_2018_rop chain

fuiifiuiii的博客

09-16

270

很明显，已经将flag打开并输入到了s里，而想要输出就需要让win1==1、win2==1，以及a1=0xdeadbaad。显然a1是可以由我们自行传入的参数（即a1可控）如此来看，逻辑就很清晰了，从vuln栈溢出跳转到win1，返回到vuln，跳转到win2并携带参数a1，返回到vuln，跳转到flag函数并携带参数a1(这个与上一个不同)win2这里也有一些要求，即要求win1==1、a1=0xbaaaaaad，这样可以使得win2置1.看flag函数的逻辑顺序。简单明了,win1=1。

picoctf_2018_rop chain

、moddemod

07-06

801

exp from pwn import * context.log_level = 'debug' proc_name = './PicoCTF_2018_rop_chain' p = remote('node3.buuoj.cn', 27027) elf = ELF(proc_name) flag_addr = elf.sym['flag'] win_function1 = elf.sym['win_function1'] win_function2 = elf.sym['win_function2'

BUUCTF picoctf_2018_rop chain

2401_88087539的博客

01-22

420

pwn新手小白，写完题后整理的一点点思路，有借鉴其他wp，有任何问题各位师傅可以提出，接收批评指正

[BUUCTF]PWN——picoctf_2018_got_shell

mcmuyanga的博客

01-22

450

picoctf_2018_got_shell 附件步骤：例行检查，32位程序，开启了nx 本地试运行一下，看看大概的情况，提示了两个地址 32位ida载入，检索字符串发现了后门，shell_addr=0x804854B main() 让我们将内容写入到我们选择的地址上。一开始想尝试溢出后来发现没有溢出漏洞那么就根据程序的功能，将后门写入到puts@got上，这样在执行第16行的puts的时候我们就能获取shell了完整exp from pwn import * r=remote('no

BUUCTF：picoctf_2018_rop chain（write up）

qq_44768749的博客

08-26

1422

BUUCTF：picoctf_2018_rop chain0x01 文件分析0x02 运行0x03 IDA0x04 思路0x05 exp关键代码说明 0x01 文件分析 32位程序，开启了栈不可执行、部分RELRO保护 0x02 运行输入一串字符串，根据题名也知道需要构造ROP 0x03 IDA 主函数 vuln函数漏洞点：没有限制输入字符串长度 flag函数 win_function1函数 win_function2函数 0x04 思路 flag函数为后门函数

BUUCTF Pwn picoctf_2018_rop chain WP

qq_33348179的博客

12-22

325

所以需要构造ROP将这两处的函数条件满足使win1和win2=1，再返回到vuln函数获取flag。发现需要win1和win2都=1，而且a1等于特定值交叉引用查看win1和win2的位置。看到vuln函数有栈溢出漏洞同时发现旁边有flag的后门函数。32位拖到IDA32 找到main函数。1.下载 checksec。

[BUUCTF-pwn]——picoctf_2018_rop chain

Y_peak的博客

02-23

275

[BUUCTF-pwn]——picoctf_2018_rop chain 题目地址： https://buuoj.cn/challenges#picoctf_2018_rop%20chain checksec看看，开启了NX，但是没有canary IDA中查看一下发现gets函数，可以栈溢出发现flag，不过需要满足条件，才可以获得接着找可能用到的函数接着找到对应函数的地址思路利用栈溢出，构造rop链，首先将win1 = 1, 然后 win2 = 1,最后获得flag explo

BUUOJ PWN picoctf_2018_rop chain

weixin_50287973的博客

11-07

262

EXP1 from pwn import* from LibcSearcher import LibcSearcher #p=process("./PicoCTF_2018_rop_chain") p=remote("node3.buuoj.cn",25091) elf=ELF('./PicoCTF_2018_rop_chain') start=0x080484D0 payload=(0x18+4)*'a'+p32(elf.plt['puts'])+p32(start)+p32(elf.got['put

Buuctf(pwn) picoctf_2018_rop chain 栈溢出

半岛铁盒的博客

08-19

392

32位，开启了NX保护利用思路首先溢出后覆盖ret为function1函数地址，将win1赋值为1，之后跳转到function2的地址，a1是传入的参数，将a1传入即可满足条件去设置win2的值为1，之后去执行flag函数，if要满足的条件之前都设置好了，可以直接读出flag from pwn import * r = remote("node3.buuoj.cn", 26602) win_function1 = 0x080485CB win_function2 = 0x080485D8 fla.

PicoCTF_2018_rop_chain

m0sway的博客

11-24

753

PicoCTF_2018_rop_chain 使用checksec查看：只开启了栈不可执行，放入IDA中查看：主函数中直接给出了漏洞函数，跟进查看：很明显gets()函数存在一个栈溢出，距离ebp0x18 查看发现存在flag.txt字符串，跟进可以发现函数falg，：将flag读入到了参数s里面，满足条件win1&&win2 &&a1==-59039827的条件，就能读出flag 找到win1赋值的函数：发现win1已经被赋值1，可以不用管，接着看wi

picoctf_2018_rop chain 1这是什么原理

07-20

在`picoCTF_2018_rop_chain`题目中，漏洞函数`vuln()`中使用了`gets()`函数，导致了缓冲区溢出问题。攻击者可以通过精心构造的输入覆盖栈上的返回地址，从而控制程序流。由于开启了NX保护，无法直接执行shellcode，...