pwn——ciscn_2019_n_1#pwn1_sctf_2016#jarvisoj_level0

最新推荐文章于 2025-10-07 19:27:39 发布
原创 最新推荐文章于 2025-10-07 19:27:39 发布 · 773 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#pwn

文章目录

ciscn_2019_n_1

题目

题目链接：https://buuoj.cn/challenges#ciscn_2019_n_1

解答

1、打开IDA进行分析
在这里插入图片描述
发现函数gets和系统命令cat
此函数的大致意思是输入v1的值，然后判断v2，故存在栈溢出使得v2的内存中的值为11.28125
2、判断偏移地址
在这里插入图片描述
v2的内存地址距离v1首地址的偏移量是30h-04h=2ch
3、gdb调试一波
在这里插入图片描述
没有堆栈溢出保护
4、编写脚本
11.28125的十六进制可以在IDA中查看
将鼠标光标放在相应指令上
在这里插入图片描述
点击跳转查看

在这里插入图片描述

from pwn import *
p = remote('node4.buuoj.cn',25698)
payload = 'a'*0x2c+p32(
最低0.47元/天 解锁文章
[BUUCTF]PWN------ciscn_2019_n_1
BangSen1的博客
01-16 454
ciscn_2019_n_1 例行检查，64bit，NX保护开启 运行一下，没有信息 64位IDA打开，看到了cat flag ，跟进瞧瞧 函数显示 ，当v2等于11.28125时，得到flag，但要求 我们输入的是v1，所以我们只有把v1和v2 之间全部填满之后紧接着写入11.28125即可。 我们可以看到这两个之间的大小为0x2C 再将11.28125转换为内存中的16进制，结果为 0x41348000 摘自 exp 得到FLAG ...
ciscn_2019_n_1
weixin_44110537的博客
08-26 594
栈溢出覆盖掉v2为11.28125的存储形式从而打开后门. from pwn import * p=remote('xxxxxxxxxx',xxxxx) payload='I'*(0x30-0x04)+p32(0b01000001001101001000000000000000) p.recvuntil('Let\'s guess the number.') p.sendline(payload) p.interactive() ...
[BUUCTF-PWN] ciscn_2019_n_1
最新发布
weixin_44570459的博客
10-07 302
程序运行流程中，当v2等于11.28125时，将读取flag中的内容。因此需要将v2的内容覆盖成11.28125，但其为浮点类型，需要转化为其对应的十六进制形式，为0x41348000。结构如下图所示，为0x30-0x4=0x2c，即当往v1写入0x2c个垃圾数据时，刚好填满v1，即将开始填v2。1、发现存在gets函数，可导致栈溢出漏洞，其中v1长度为0x30。方法1：栈溢出直接跳转到system(“cat /flag”)2、在下方存在system函数读取flag文件，1、v1到v2的距离。
BUUCTF—ciscn_2019_n_1 1
qq_41560595的博客
09-24 4855
这道题是栈溢出题型，又不同于一般的栈溢出，在此做个总结。 查看权限 拖入IDA，F5可用函数 解题思路：这道题的意思是输入字符串v1，判断v2。考虑输入长字符串覆盖到存储v2的内存空间，把v2的值改掉。 因此，覆盖0x30-0x4=44个字节给v1，另外4个字节给v2 由于v2数值在内存中以16进制存储，所以，找到11.28125的16进制值。 存在两个比较指令，双击进去。 0x41348000就是16进制的11.28125。 编写脚本 from pwn import * p=remote('
初学pwn-BUUCTF(ciscn_2019_n_1)
天柱的博客
08-31 813
初学pwn-writeUp BUUCTF的第四道题，ciscn-2019_n_1。 首先还是链接远端查看一下。 这里提示让猜一个数字，然后他告诉我们，这个数字应该是11.28125。这就有点掩耳盗铃了呀，但是输入了11.28125，还是在说应该输入11.28125。可能是有点问题，ida打开查看一下。 可以看到主函数里，调用了三个函数，前两个都是set某个值，我们直接看func函数。 那这就很明显了，刚刚输入的值赋给了v1，但是这里是要让v2的值等于11.28125才可以。查看一下地址。 嗯，跟想象
[BUUCTF-pwn]——ciscn_2019_n_1
Y_peak的博客
01-31 1512
[BUUCTF-pwn]——ciscn_2019_n_1 [BUUCTF-pwn]——ciscn_2019_n_1思路一 —— 覆盖局部变量思路二 —— 覆盖返回地址 题目地址：https://buuoj.cn/challenges#ciscn_2019_n_1 题目： 老规矩下载下来后，在Linux上checksec一下，64位，并且没有开启栈保护，意味着我们可以利用栈溢出 在IDA中看一下，main函数里面没有什么可以利用的 双击func函数看看，就是我们想要的。 思路一 —— 覆盖局部变量
BUUCTF-PWN题详解（pwn1_sctf_2016 1&jarvisoj_level0 1）
2302_80325559的博客
11-27 2715
今天给大家介绍了几个危险函数strcpy、read，以及Python pwn模块的一些函数用法。这几天也做了这六道溢出的题，思路大差不差，都是先找从哪儿溢出，然后后门的地址。如果大家可以自己独立做出来的话，就可以说只要以后见到这种题，分分钟拿下。后面的题就不会留这么明显的后门给我们了，会让我们自己创建后门，难度会大一点点。我尽量以简洁的语言给大家说清楚，大家一起加油！
BUUCTF pwn——pwn2_sctf_2016
CNS-Enterprise BCC-1701-J
04-18 500
BUUCTF 做题练习
[BUUCTF-pwn]——pwn1_sctf_2016
Y_peak的博客
01-30 1147
[BUUCTF-pwn]——pwn1_sctf_2016 题目地址：https://buuoj.cn/challenges#pwn1_sctf_2016 题目： 话不多说，先下载下来再说。 在Linux上 checksec一下，发现开启了NX保护，但是没有开启Stack的保护，也就是说我们可以很轻易的利用栈溢出。 在window的IDA上反汇编看下源码，额 ，main函数没有什么有用的信息。我们可以看下vuln函数。 发现好大一堆，发现了fgets函数，但是很遗憾。它要求我们只能输入不超过32个字符。
[BUUCTF-pwn]——pwn2_sctf_2016
Y_peak的博客
02-12 811
[BUUCTF-pwn]——pwn2_sctf_2016 题目地址: https://buuoj.cn/challenges#pwn2_sctf_2016 老规矩还是先checksec一下, 在IDA中看看, 这个get_n(a, b)的作用就是读入 b 个字符。将其合成的字符串赋值给a。 最常用的方法,也是我经常使用的方法就是利用 libc库 计算偏移。然后循环利用函数。只有printf函数可以打印, 找到需要用的地址。 思路 利用printf泄露printf的实际地址, 通过计算偏移,以此
【BUUCTF - PWN】ciscn_2019_n_1
古月浪子的博客
03-19 3678
checksec一下 IDA打开，发现如果满足的条件达成，就能get flag 找到栈溢出漏洞，输入可以覆盖到v2 写代码把11.28125在内存中的十六进制表示出来 from pwn import * from LibcSearcher import * context.os='linux' context.arch='amd64' context.log_level='debug' ...
[每日一PWN]BUUCTF ciscn_2019_n_1
qq_55233040的博客
11-21 685
这道题双解，一种ret2text，另一种就是单纯的覆盖数据改变判断结果。
BUUCTF ciscn_2019_n_1
RookieMOR的博客
05-14 832
1.下载文件，用checksec一下： 2.用IDA64查看，进入func函数： 当v2=11.28125时获得flag，但只有v1的输入，没有v2输入。因为有一个gets函数，点击v1，v2可以知道，v1与v2差44个字节，可以通过输入v1的值去改变v2的值，实现栈溢出。 查看汇编可以看到有一个uconiss的比较指令，把xmm0与cs:dword_4007F4，由movss可以知道xmme0是v1或v2的值，那么点击dword_4007F4 看到一个 dd ，百度一下可以知道，.
BUU ciscn_2019_n_1
xieyichensss的博客
03-19 466
**BUUOJ ciscn_2019_n_1** （今天来晚了，嘿嘿，出去唱歌了，被淋成落汤鸡） 1.老规矩，将其checksec和file一下，发现NX保护被打开了，且是64为的ELF文件。 2.那就放入IDA64内分析，按fn+F5查看c的代码，发现一个func（）的函数，双击进入 cat flag直接映入眼帘，我tm直接暗喜，有后门函数了诶，那就不慌了，直接看c的代码。 3.要想将后门函数覆盖到返回地址，那就必须要v2=11.28125，可是又没有v2的gets函数，我们...
【BUUCTF-PWN】4-ciscn_2019_n_1
燕麦葡萄干的博客
07-04 718
这里为了堆栈平衡+1反而没办法打通，不+1反而可以成功，因此后面做题的时候加不加1都试一下。需要v1变量溢出到v2，然后给v2 11.28125的值。查看变量在栈中的位置：v1 0x30 v2 0x04。11.28125的十六进制值是0x41348000。checksec检查是64位，开启了NX保护。这里再试验第二种思路，溢出到变量2。后门函数的地址是0x4006BE。
ciscn_2019_n_1 1（栈溢出，变量覆盖）
Snk0xHeart的博客
04-07 816
开虚拟机，扔进去checksec64位，还是没有开栈保护扔进IDA（64位），找到main，F5反编译都点一下，感觉没啥东西然后我们点到func的时候我们看到了熟悉的gets函数还有system(“cat /flag”)这里，我们对这个程序进行栈溢出，在v1到v2间塞入字节数据，然后让v2=11.28125，我们就可以得到flag我们点进gets函数括号中的v1，v1对应的是var_30，v2对应var_4完整代码如下。
CTF buuoj pwn-----第4题:ciscn_2019_n_1
bing_Max的博客
08-29 809
CTF buuoj pwn-----第4题:ciscn_2019_n_1前言一. checkesc ,检测文件的保护机制二. 静态分析，IDA打开文件 前言 记录一下pwn的过程 同第1、2、3题一样,新手学习日记,流水线记录. 打开题目, 连接靶机，下载文件ciscn_2019_n_1 一. checkesc ,检测文件的保护机制 bing@bing-virtual-machine:~/pwn$ checksec ciscn_2019_n_1 [*] '/home/bing/pwn/cisc
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值