CTFshow-PWN-栈溢出（pwn50）

已于 2025-06-10 11:42:50 修改
阅读量181 收藏 1
点赞数 1
CC 4.0 BY-SA版权
分类专栏： PWN67 文章标签： PWN CTF 安全 c语言 ret2libc 栈溢出 ctfshow
于 2025-06-10 11:41:28 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Myon5/article/details/148556978

64 位程序，开启 NX 保护 

gets 函数存在溢出

动态链接的

那就直接打 ret2libc

还是用 puts 函数来泄露真实地址

找一下 gadgets

0x00000000004007e3 :
了解本专栏 订阅专栏 解锁全文 超级会员免费看
CTFshow-PWN-栈溢出（pwn65 详细版）
Welcome To Myon'Blog !
07-14 1246
摘要：该64位程序存在PIE保护，包含RWX段，通过read读取用户输入作为shellcode执行。程序会对输入字符进行严格检查，仅允许大小写字母、数字及部分符号（ASCII 48-90）。利用alpha3工具将原始shellcode编码为符合要求的ASCII字符，通过rax寄存器执行。最终成功获取flag：ctfshow{944db499-0c4a-4894-a0a5-3f7aeccec7de}。关键点包括字符过滤机制分析和alpha3编码技术的应用。
buuctf习题pwn（41~50）
yw__y的博客
09-27 516
堆的题还没写
慎用“from pwn import *”！和re库findall方法重名引发的问题
ATFWUS的博客
01-23 614
今天搓一个sage脚本遇到一个很无语的问题，经过调试，发现是pwntools库中的findall方法和re库中的findall方法重名导致的。这两个findall方法的用法完全不一样，稍有不慎就会踩坑。
CTFshow-pwn入门-栈溢出 (慢慢更
akdelt的博客
01-31 3848
当应用程序试图对无权访问的内存地址进行读写操作时,会调用 sigsegv_handler 函数,sigsegv_handler 函数 会把stderr打印输出,即将flag的值打印输出那么我们直接输入超长数据就会溢出，程序就会崩溃进而打印出flag。char dest;该函数无法限制输入的长度，可能会超出s数组的容量，导致覆盖栈上的其他数据或执行任意代码。这也是明显的栈溢出漏洞,且提供后门函数 get_flag()堆栈不可执行，不过有后门函数，跟进 ctfshow 函数，read 可以读取 50 个字节。
pwn记录的第一天
qq_61138289的博客
10-29 718
PWN 的第一次记录
pwn学习心得
wuduan675068994的博客
05-09 480
pwn学习心得 #---------------------------- a001 from pwn import * #要执行的函数的地址 sysaddr = 0x08048320 #执行的函数的参数的地址 binshaddr = 0x0804A024 #参数buf，申请了88h的空间（bp-88h），用a填充88的位置再加4（32位加4,64位加8） # # payload = b'a'*(0x88+0x04)+p32(systemaddr)+p32(0)+p32(binshaddr) a.s
[CTFSHOW] MISC入门（1~50）
qq_51754713的博客
08-19 3885
[CTFSHOW] MISC入门1-50 本人太菜了。从0开始。跟着网上师傅们的WP一点一点摸出来的。 顺便说一句。八师傅????????。 基本操作(1-4) 信息附加（5~23,41） 文件结构(24~47) 颜色通道
CTFSHOW-PWN入门-栈溢出（35-42）
2402_84585385的博客
10-09 1027
发现hint函数中存在system函数，useful函数存在sh，根据题目的提示得知或许sh可以替代bin/sh，找到sh的地址为0x80487BA。发现hint函数中存在system函数，useful函数存在sh，根据题目的提示得知或许sh可以替代bin/sh，找到sh的地址为0x400872。ctfshow函数中的，v1大小为14，而read函数读取大小为50，所以read函数存在栈溢出，使用cyclic计算栈偏移量为22。ctfshow函数中的read函数存在栈溢出，cyclic计算栈偏移量为18。
CTFshow-PWN入门-栈溢出pwn35~pwn40
weixin_63576152的博客
08-22 1627
本文主要详解CTFshow中pwn入门系列的栈溢出模块的前6题所用工具：linux环境下的虚拟机、IDA Pro、exeinfope参考文章：以下操作中小编用的都是自己的kali环境。
CTFshow-PWN入门-栈溢出38-40详解 持续更新
王慕杨。的博客
09-06 974
本来是不想写的，但是想想还是写一下吧，基础知识这些就先不写了，以后有时间再补上吧，比较懒前面的有时间再写吧 主要是做过了。。懒。
pwn的五道基础题
lllwky的博客
03-27 7972
文章目录一：ret2text1：服务器地址与端口号2：传入参数3：参数的接收范围4：找到bin/sh所在的地址二：your_nc三：overflow四：printf1：找到如何进入/bin/sh2：找到sth的地址3：获得格式化字符串的偏移量五：rop拓展： 一：ret2text from pwn import * context.arch="amd64" io=remote("101.34.90.86",10002) secure_addr=0x400852 payload=b"a"*0x10+b"a"*
CTF-PWN环境搭建
半岛铁盒的博客
02-24 1520
1.虚拟环境：Ubuntu 18.04 2.必备一般软件 vim：个人必备，强烈建议学习一点vim的相关知识，可以提高效率，避免安装过多的编辑器或者IDE git：必备，很多高效的插件都是放在GitHub上的 python：必备，建议python3，毕竟python2已经不支持了 pip：必备，有一些插件需要使用pip进行安装 一款编辑器：这个看个人需求，vscode、sublime text等，个人喜欢就好。如果有条件的话，可以设置一下配置，当作一个简单的开发IDE使用，毕竟Pwn环境中开发的代码不会很多
PWN利器-pwntools安装、调试教程一览
热门推荐
samli的博客
12-05 1万+
pwntools是一个CTF框架和漏洞利用的python开发库，专为快速开发而设计，旨在使漏洞利用编写尽可能简答
PWN学习之格式化字符串及CTF常见利用手法
蚁景网安学院
02-18 1484
格式化字符串漏洞是一种常见的安全漏洞类型。它利用了程序中对格式化字符串的处理不当，导致可以读取和修改内存中的任意数据。格式化字符串漏洞通常发生在使用 C 或类似语言编写的程序中，其中 printf、sprintf、fprintf 等函数用于将数据格式化为字符串并进行输出。当这些函数的格式字符串参数（比如 %s、%d等）由用户提供时，如果未正确地对用户提供的输入进行验证和过滤，就可能存在格式化字符串漏洞。
学习笔记-PWN
人饭子的博客
11-02 980
PWN 相关工具 pwntools如何验证 pwntools 安装成功 python 进入交互，导入 pwn 库，出现如下字符证明 pwntools 安装成功 python3 >>> from pwn import * >>> asm("xor eax,eax") b'1\xc0' pwndbg/pwndbggit clone https://gith...
ctfshow做题笔记—栈溢出—pwn49~pwn52
最新发布
Yilanchia的博客
02-13 710
(上一秒还在想ret2libc呢，真傻，程序是静态链接，还没有system函数，还是用mprotect)选择一段内存空间使它可读可写可执行，写入shellcode,将控制流跳到此处执行shellcode。第一个参数是需要修改空间的起始地址：可以改为got表的起始地址，或者——bass段的起始地址，这里选用got起始地址用readelf +s查看。还好没什么奇怪的东西，拖进ida看看，好吧，搜了一下，是c++代码，看不懂呀，我连c语言代码看起来都吃力。确实是开始难起来了，慢慢学吧，明天就要回学校了（悲）。
BUUCTF-pwn(16)
njh18790816639的博客
03-02 666
强网杯2019 拟态 STKOF 本题目两个二进制文件，64位与32位 该题目加入了拟态的检查机制，题目会fork32位程序和64位程序，而我们的输入会分别传入这个两个进程，每个程序一份，然后题目会检测两个程序的输出，若两个程序的输出不一致或任一程序或者异常退出，则会被判断为check down，直接断开链接。只有两个程序的输入一致时，才能通过检查 本题难度经过合理拆分难度不大，首先本地通过64位、32位脚本，然后利用0x8字节差距，使用32位add esp,0x7c;pop;ret来进行错误，并输入
Bugku-pwn1新手签到题
xindada559的博客
06-07 519
首先这道题目mieyo
CTFSHOW-PWN入门 pwn5
01-10
### CTF SHOW PWN入门 pwn5 解法 对于CTF SHOW平台上的PWN挑战，尤其是针对`pwn5`这一题目，解决方法通常涉及对二进制漏洞的理解以及如何利用这些漏洞来获取flag。 #### 题目分析 在处理这类问题时，首先需要下载并理解目标程序的行为模式。通过逆向工程工具如IDA Pro或Ghidra可以查看可执行文件内部结构，识别潜在的安全缺陷[^1]。 #### 漏洞发现 经过初步审查后得知此题存在栈溢出的可能性。当输入长度超过缓冲区大小时未作适当检查便直接复制到固定空间内，这使得攻击者能够覆盖返回地址从而控制EIP寄存器指向任意位置执行恶意代码片段[^2]。 #### 利用技巧 为了成功完成该关卡，需构建特定格式的数据包作为输入发送给服务端进程。这里采用的方法是构造ROP链（Return-Oriented Programming Chain），即精心挑选一系列现有指令序列组合起来实现所需功能而不必注入额外shellcode： ```python from pwn import * context(os="linux", arch="amd64") binary_path = './path_to_binary' elf = ELF(binary_path) # 远程连接设置 host, port = "remote_host", 1234 conn = remote(host, int(port)) # 构造payload offset = ... # 计算偏移量 ret_address = ... pop_rdi_ret_gadget = ... payload = b'A' * offset + \ p64(pop_rdi_ret_gadget) + \ p64(target_function_arg) + \ p64(ret_address) conn.recvuntil(b'Tell me your name:') conn.sendline(payload) ``` 上述Python脚本展示了基本框架，实际应用中还需根据具体情况调整参数值，比如计算正确的偏移量(offset)，找到合适的gadgets等[^3]。 #### 获取Flag 一旦成功触发了预期行为，则可以通过读取内存中的字符串或其他方式获得最终答案。例如，在某些情况下可能需要解析动态链接库表项以定位标准I/O函数的实际映射地址，进而打印出隐藏信息；而在另一些场景下则可能是直接调用了puts()之类的API输出预设好的标志位[^4]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

My6n

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值