pwn学习总结 栈溢出，canary绕过和格式化字符串

最新推荐文章于 2024-09-16 17:44:57 发布
原创 最新推荐文章于 2024-09-16 17:44:57 发布 · 946 阅读 · 10 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#pwn

pwn学习总结 栈溢出，canary绕过和格式化字符串

目录

1. checksec看一下保护

在这里插入图片描述

  • 开启了Canary和NX
  • 有canary保护
  • 并且堆栈不可执行
  • PIE没有开，可以直接使用函数地址

2. IDA 看一下

在这里插入图片描述

在这里插入图片描述

  • 可以看到read函数可以读入0x50长度的字符
  • buf的空间只有32，可以溢出
  • 但是要绕过canary
  • 所以我用gdb动态调试一下
    在这里插入图片描述
  • 接着我们又看到了exploit函数
  • 里面有system("/bin/sh")
  • 可以获取权限
  • 那么整个溢出的思路就有了
  • 先找到canary的偏移
  • 再利用printf格式化字符串泄露canary的地址
  • 再构造payload
  • 那么payload = 垃圾数据 + canary + 垃圾数据 + expolit函数地址
    • <
最低0.47元/天 解锁文章
PWN基础-利用格式化字符串漏洞泄露canary结合栈溢出getshell
Welcome To Myon'Blog !
04-27 728
canary 所在地址为 0xffffcffc，内容为 0xe8ac1700。然后运行，期间会经过第一个 read 函数，随便输入：RRR。再看一下 canary 距离我们输入字符串的距离，偏移是 8。重新运行 canary 值会变：现在是 0x37133900。继续往下走，可以发现打印出的值就是 canary 的值。p 只显示了地址，x 还显示了地址处的内容。我们在栈上面找一下 0xe8ac1700。但是测试发现，输出结果多了一个换行符。这部分后面需要填充为垃圾数据。距离栈顶偏移值为 15。
canary爆破、pie保护（格式化字符串漏洞）
2301_81031055的博客
01-29 665
canary两种解题方式：1.爆破canary2.如果存在字符串格式化漏洞可以输出泄露canary的地址并利用栈溢出覆盖canary的地址返回到system地址从而达到绕过。
作业5：栈溢出和格式化字符串溢出
diligent_lee的博客
07-20 661
信息安全实践作业5：栈溢出和格式化字符串溢出 1. 实验一 根据实验一的题目要求，将数组 buffer1 的大小改为 50，将语句 x=1 改为 x=(x+5)*2。如下所示： 运行结果为： 然后进行gdb 调试： 通过 b 5 命令对程序第五行的语句 ret = buffer1 + 12 打断点，然后查看当前 $ebp 和 buffer1 的地址，不难得出，$ebp-buffer1=0xbffffd48-0xbffffd00=0x48=72，而且retip=$ebp+4。所以 retip=buf
攻防世界(pwn)--Mary_Morton 利用格式化字符串+栈溢出破解Canary的保护机制
半岛铁盒的博客
03-04 1372
ctf(pwn) canary保护机制讲解 与 破解方法介绍 程序执行流程 有三个选项,1是利用栈溢出,2是利用格式化字符串,3是退出;可连续输入多次; IDA分析 解题思路 程序存在canary保护,利用格式化字符串漏洞 得到canary的位置, 在利用栈溢出覆盖它,返回地址改为目标函数 4008da EXP from pwn import * r=remote('111.200.241.244',58448) r.sendlineafter("3. Exi
ssm插入数据时候栈溢出_栈溢出之canary泄露与绕过“新方法”
weixin_39901943的博客
12-06 177
文末还有精彩视频，敬请关注~前段时间在刷一些基础的pwn，发现自己的基础知识太薄弱了，所以打算按照ctf-wiki开始不断地巩固一下自己的基础。初来乍到，还请各位大佬多多指教啦！新手入门，有些地方可能讲解的不是很到位，还忘前辈们打脸可以轻点啊~~前景引入结合题目，我们先简单的讲解一下栈溢出的原理吧！栈溢出原理：栈溢出主要是指向某个变量输入的字节数超过了这个变量向系统空间所申请的栈空间，...
二进制漏洞挖掘之栈溢出-开启Canary
ylcangel的专栏
10-18 1241
二进制漏洞-栈溢出 github地址：https://github.com/ylcangel/exploits/tree/master/stack_overflow 你可以用于学习，但不能用于商用（如出书、以盈利为目的的课程、文章等），转载需标明出处。 测试平台 系统：CentOS release 6.10 (Final)、32位 内核版本：Linux 2.6.32-754.10.1.e...
栈溢出——cannary绕过方法详解
qq_42882717的博客
03-14 2778
cannary绕过
pwn刷题num17-----格式化字符串泄露canary+栈溢出
tbsqigongzi的博客
04-23 1445
攻防世界pwn进阶区Mary_Morton 首先查保护–>看链接类型–>赋予程序可执行权限–>试运行 64位，小端序 开启部分RELRO---got表仍可写 开启canary保护---栈溢出需绕过canary 开启NX保护----堆栈不可执行 未开启PIE----程序地址为真实地址 动态链接 运行后，选1是栈溢出，选2是格式化字符串溢出，选3是退出程序 ida一下主函数 简单的程序，三种选择，选1进入stack（）函数 buf占0x90字节，read函数读入0x100字节，寻找
pwn刷题num26-----格式化字符串漏洞实现任意地址修改
tbsqigongzi的博客
04-27 568
BUUCTF-PWN-[第五空间2019 决赛]PWN5 首先查保护–>看链接类型–>赋予程序可执行权限–>试运行 32位程序，小端序 开启部分RELRO-----got表可写 开启canary保护-----栈溢出需绕过canary 开启NX保护-----堆栈不可执行 未开启PIE-----程序地址为真实地址 动态链接 程序运行后首先输入一个name 然后输入密码（passwd） 最后fail ida看一下伪代码 观察主函数，发现格式化字符串漏洞 printf(&buf);
PWN——格式化字符串泄露canary
djhtdjdywgjc的博客
11-19 2200
格式化字符串泄露canary
Canary机制及绕过策略-格式化字符串漏洞泄露Canary
01-27
Canary主要用于防护栈溢出攻击。我们知道，在32位系统上，对于栈溢出漏洞，攻击者通常是通过溢出栈缓冲区，覆盖栈上保存的函数返回地址来达到劫持程序执行流的目的。 Stackcanary保护机制在刚进入函数时，在栈上放置一个标志canary，然后在函数结束时，判断该标志是否被改变，如果被改变，则表示有攻击行为发生。 一，实验源码 文件名：Canary.c 命令
格式化字符串漏洞_格式化字符串绕过canary入门
weixin_39611340的博客
12-09 242
原创： EDI-VOID 合天智汇 知识格式化字符串漏洞是因为c语言中printf的参数个数不是确定的，参数的长度也不是确定的，当printf把我们的输入当作第一个参数直接输出的时候，我们输入若干格式化字符串，会增加与格式化字符串相对应的参数，会泄露出栈中的内容Canary的工作原理就是子函数在做自己的事情之前，在自己的栈帧里返回地址之前插入一个随机的cookie，从gs:0x14的地方取出...
PWN做题笔记11-Mary_Morton（格式化字符串暴露canary）
qq_40923256的博客
05-15 561
Mary_Morton，知识点是格式化字符串漏洞暴露canary
【七日打卡】Pwn之栈溢出利用详解
阿道夫的博客
12-22 1312
🖥栈是汇编语言中的一种数据结构，遵循LIFO（Last in Fist Out）原则，即后进先出。压栈（Push）、出栈（Pop）。📌注意：栈从高地址向低地址存储。
pwn刷题num1---栈溢出
tbsqigongzi的博客
04-21 1747
攻防世界pwn新手区—level0 111.200.241.244:49418是ip地址:端口，通过linux的nc命令可扫描ip地址并连接到ip地址对应靶机的端口程序上 linux的nc命令 附件是把靶机的程序直接给出到本地 下载题目附件后首先赋予程序执行权限 一般下载的程序没有可执行权限，无法进行分析，所以要先赋予可执行权限，命令是 chmod +x 文件名 linux文件属性 之后用checksec命令查保护（需先配置pwntools这里引用另一个博主的配置pwn环境的博客） 关于linux的保
浅析栈溢出遇到的坑及绕过技巧
蚁景网安学院
12-25 1128
0x00前言对于刚开始入门pwn的萌新来说可能会遇到一些坑，这里我就来总结一下我之前做栈溢出的时候遇到的两种坑以及绕过技巧，具体我会通过例题来讲解，希望对此时正在入门的pwn的萌新能带来...
Mary_Morton write up（pwn 64位格式化字符串和栈溢出
weixin_43742794的博客
08-06 925
Morton.dms 首先用gdb（已安装peda）打开文件 用checksec检查可执行文件属性 CANNARY(栈保护) 即是否在栈中插入了cookie（linux中称为canary FORTIFY 防止缓冲区溢出攻击 不常见 NX（Windows平台上称其为DEP）即No-eXecute（不可执行）的意思，NX（DEP）的基本原理是将数据所在内存页标识为不可执行，当程序溢出成功转入she...
【pwn学习】Canary的各种绕过姿势
热门推荐
Morphy_Amo的博客
12-24 1万+
Canary各种绕过姿势
PWN——canary问题
ysy___ysy的博客
09-16 1667
我们知道，通常栈溢出的利用方式是通过溢出存在于栈上的局部变量，从而让多出来的数据覆盖 ebp、eip 等，从而达到劫持控制流的目的。栈溢出保护是一种缓冲区溢出攻击缓解手段，当函数存在缓冲区溢出攻击漏洞时，攻击者可以覆盖栈上的返回地址来让 shellcode 能够得到执行。当启用栈保护后，函数开始执行的时候会先往栈底插入 cookie 信息，当函数真正返回的时候会验证 cookie 信息是否合法 (栈帧销毁前测试该值是否被改变)，如果不合法就停止程序运行 (栈溢出发生)。
ctf pwn栈溢出题目
最新发布
01-25
可以通过格式化串漏洞或者其他途径间接获取canary的具体值。 ```python leaked_canary_value = u64(leak_response[-8:].ljust(8,b&#39;\x00&#39;)) forgery_input = flat({ padding_len: leaked_canary_value, return_...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

==Microsoft==

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值