攻防世界 Pwn hello_pwn

最新推荐文章于 2024-06-30 15:13:02 发布
原创 最新推荐文章于 2024-06-30 15:13:02 发布 · 515 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#pwn

攻防世界 Pwn hello_pwn

在这里插入图片描述

文章目录

1.checksec走一下

在这里插入图片描述
可以看到只有 Partial RELRO
没有开启栈保护，是属于简单的栈溢出pwn题

2.先跑一下看看

在这里插入图片描述

## 3.拉进IDA看一下

在这里插入图片描述
sub_400686函数中调用系统函数直接获取flag
因此如果让60106c == 1853186401就可以获取到flag
看到危险函数read可以实现栈溢出，把601068填满后再覆盖60106c即可
在这里插入图片描述
偏移地址是4
然后打入p64（185

最低0.47元/天 解锁文章

200万优质内容无限畅学
攻防世界(pwn篇)---CGfsb
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
04-09 1946
攻防世界(pwn篇)—CGfsb 文章目录攻防世界(pwn篇)---CGfsb题目描述基本情况分析运行分析IDA 分析格式化字符串漏洞分析出payload找一下 s 的偏移量再看一看 pwnme 的地址exp 题目描述 菜鸡面对着pringf发愁，他不知道prinf除了输出还有什么作用 基本情况分析 checksec命令可以查看可执行文件开启的保护 1.RELRO: RELRP会有Pratial RELRO 和FULL RELRO，如果开启FULL RELRO，意味着我们无法修改got表 2.S
攻防世界 pwn练习区解法 write up
qq_46441427的博客
02-16 923
checksec stack： canary found 是指运行程序时，会把canary取出放入一个rbp定向的值，在退出函数前将rbp定向的值和canary的值进行一个比较（异或一下，看是不是0），如果不相等，则运行_stack_chk_fail函数 NX 数据所在的内存为不可执行，程序溢出转为shellcode时，程序会去在数据页面上执行指令，这个时候CPU抛出异常，不会让它执行 PIE 程序装在随机的地址 ASLR 即使文件开启了PIE保护，还需要开启ASLR才会真正打乱基址 ...
32数组溢出怎么解决_从0开始CTFPWN（二）从PWN的HelloWorld栈溢出开始
weixin_42524792的博客
01-09 403
本文为看雪论优秀文章看雪论坛作者ID：dxbaicai一、教程说明上一篇中我们介绍了PWN的基础环境：从0开始CTF-PWN(一)——基础环境准备https://bbs.pediy.com/thread-259199.htm本篇会从PWN的HelloWorld——栈溢出漏洞开始，进行新手教程，由于我也是刚学习，所以理解上也是从新手的角度出发的，一些理解不到位的地方，恳请各位大神指正，我会...
【攻防世界pwn-hello_pwn】
a_silly_coder的博客
01-16 2034
下载文件后，首先检查保护： 将文件拖入64位ida，查看代码 基本逻辑是：读取一个输入，存入unk_601068，接着比较dword_60106C是否等于一个预期的值，如果相等，执行对应函数，函数内直接执行cat flag.txt 所以思路就是需要覆盖dword_60106C，让其等于预期值，此时我们需要在输入unk_601068时，对dword_60106C进行覆盖，接着我们查看这两个值的存放位置。 发现这两个值之间相隔4个字节，所以需要4个字节的填充数据，接着输入预期值。..
攻防世界 - pwn - hello_pwn
qq726232111的博客
03-16 1065
A、程序分析 1、缓冲区地址为601068h 2、判断条件 --> 60106Ch为起始地址 ， 存储6E756161h 3、判断条件成立执行cat flag B、利用分析 1、601068h -60106Bh --> 4byte 填充数据 60106Ch - 60106Fh --> 4byte 判断条件 0x6E756161 ...
攻防世界-hello_pwn
qq_52333044的博客
06-22 316
第一种：通过先输入四给任意字符再输入"aaun" （为什么是aaun呢，因为小端序和大端序的问题，小端序低地址存低位，大端序就是低地址存高位，这里采用小端序）unk-601068和dword——60106C相差4 个字节，然后我们可以通过覆盖来改变dwod_60106c的赋值。发现当unk_601068等于nuaa时才能得到flag。习惯性的用ls没有什么用，然后查看是多少位。然后用64位IDA打开查看程序。用kali linux 打开。第二种：就直接写exp。
攻防世界PWN-hello_pwn
Deeeelete的博客
11-14 483
题目：hello_pwn 进pe查看程序 因为该题目比较简单，所以确认是64位程序，直接进IDA f5反编译main函数 单独摘出代码 __int64 __fastcall main(__int64 a1, char **a2, char **a3) { alarm(0x3Cu); setbuf(stdout, 0LL); puts("~~ welcome to ctf ~~ "); puts("lets get helloworld for bof"); re
攻防世界hello pwn WP（pwn入门基础题）
m0_62584974的博客
11-21 2620
攻防世界hello pwn WP（pwn入门基础题）的简单讲解
【pwn】攻防世界 pwn新手区wp
woodwhale的博客
08-10 7367
【pwn】攻防世界 pwn新手区wp 前言 这几天恶补pwn的各种知识点，然后看了看攻防世界的pwn新手区没有堆题（堆才刚刚开始看），所以就花了一晚上的时间把新手区的10题给写完了。 1、get_shell 送分题，连接上去就是/bin/sh 不过不知道为啥我的nc连接不上。。。 还是用pwntool的remote连接的 from pwn import * io = remote("111.200.241.244", 64209) io.interactive() 2、hello pwn 可以看
攻防世界hello _pwn总结
RMC131的博客
11-13 4745
checksec 转自：checksec工具使用-pwn – 简书 (jianshu.com) 基本用法：checksec –file=hello_pwn Arch： 系统架构信息，判断是64位还是32位，选择相应的IDA和写相应的exp。 amd64-64-little说明为64位，选用64位的IDA，写64位的exp。 RELRO： Relocation Read-Only (RELRO)，此项技术针对GOT/GIFTO(区块链)改写的攻击方式。分为两种，Partial RELRO 和 Full RE
攻防世界：hello_pwn
2301_80216972的博客
04-09 640
pe分析知道是elf文件（elf文件是Linux下的可执行文件，可以在Linux直接运行）ida分析：下载后ida打开找到main函数，F5反编译。
攻防世界 hello_pwn
weixin_73399382的博客
06-30 536
然后从指针&unk_601068指定的缓冲区里面读取最多16位数据（0x10uLL解读：0x代表十六进制，uLL=unsigned long long,无符号long long 型，10转为十进制即为16）直接执行一下，这里看别人的wp是可以通过输入构造字符串来getshell的，我这里就不这么做了，多练写脚本的能力。国际惯例checksec一下，64位小端序，未开启栈溢出保护和地址随机化，很明显这道题利用栈溢出了。刚学pwn的小白，大家互相学习，看看哪里说得不对打在评论区！写脚本，下面两个略微差别。
[攻防世界]hello_pwn
逆向萌新的博客
06-20 371
[攻防世界]hello_pwn
攻防世界pwn刷题--hello_pwn
m0_74073577的博客
09-29 301
0x60106c-0x611068=4个字节，那么输入4个a就可以到达目标地址（python里b’a‘的长度是一个字节），再输入‘nuaa‘即可，需要注意的是checksec后是小端序，绝大部分题目都是小端序，所以数据高位应该在地址低位，即输入’aaun‘，总体的payload应该是aaaa+aaun，如果暂时无法理解这个亦可以使用pwntools工具，使用p64打包数据即可，这样的话payload应该是payload=b’a‘*4+p64(0x6E756161),这个0x6E。结果是‘nuaa’。
攻防世界-pwn-新手-hello_pwn
weixin_31610083的博客
10-16 300
【题目描述】 Pwn! Segment fault！菜鸡陷入了深思 【附件】 在线场景和文件 【过程及思路】 放到linux下，checksec一下，检查程序位数。 发现是64位的程序。 放进IDA，找到main函数，F5反编译得到下图。 第7行，程序读取从起始位置开始的10个长度，也就是说我们有10个长度的写入权限。 第8行，判断指定位置是否是某个值。 第9行，函数的功能是cat flag.txt，我们从这个条件入手，构造出程序要求的值。 进到值条件判断的位...
攻防世界_pwn_hello_pwn(萌新版)
TedLau的博客
02-24 613
首发于鄙人博客：传送门 0x00 前言 file checksec已省略。64位elf程序 0x10 步骤 0x11 main函数 在main函数中我们可以看到，它让我们输入unk_601068的值，而如果我们想getshell，那么我们便需要将dword_60106c的值赋为1853186401。 0x11 bss段观察 可以看到这两个数据的距离并不远，所以...
攻防世界pwn第二题-hello pwn（两种方法）
Greic的博客
11-28 2752
嘿嘿，我又回来了。看到上次自己发的博客，感觉图片的排版好差劲 这次我将！搞好一点（hhh），话不多说，开始。 至于前面的检查保护类型和看文件类型就不说了，有兴趣的小伙伴们可以看看pwn的第一题。有一说一，其实这道题已经有很大大佬发过write-up了，大佬们也写的很好，我在做题的过程中，也看过一些大佬们的write-up，但嘛，写一写，总是比没有好叭。 在检查完文件类型和保护机制后，我们很容易发现，就是一个很普通的64位的Linux件，且并没有什么保护类型。这个时候，我们先运行看看...
攻防世界pwn题目int_overflow
最新发布
03-08
### 关于CTF PWN Int Overflow Challenge Solution 在处理PWN类型的整数溢出挑战时，理解程序如何处理输入以及这些输入怎样影响内存至关重要。当遇到名为`int_overflow`的题目时，这可能意味着某个`int`型变量存在...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

==Microsoft==

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值