bugku pwn1

最新推荐文章于 2023-08-20 16:21:31 发布

原创最新推荐文章于 2023-08-20 16:21:31 发布 · 315 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#ctf #pwn #bugku

题目：
nc 114.67.246.176 10846

nc:全称Netcat,用于连接远程服务器端口。连接后它会返回一个cmdshell用于执行命令(Linux自带该命令)。

在linux中连接服务器，再使用ls查看目录
在这里插入图片描述
cat flag

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

PRCORANGE

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Bugku PWN Easy_int

JEWSWS的博客

04-01

851

【春风不解语，独做狮子吟。】

Bugku旧平台pwn writeup

a370793934的专栏

11-28

887

Pwn1 nc 114.116.54.89 10001 连上cat flag： flag{6979d853add353c9} Pwn2 #!/usr/bin/env python3 # -*- coding:utf-8 -*- from pwn import * context.log_level='debug' p = process("./pwn2") #p = re...

参与评论您还未登录，请先登录后发表或查看评论

bugku pwn libc

09-03

bugku pwn3和pwn5用到的libc文件，原题目中没有给出libc文件，也不容易获取libc版本

bugku-pwn-wp

令则

03-27

595

bugku 文章目录bugkupwn1pwn2pwn3pwn4pwn5 pwn1 这个是典型的新手题了，nc连上去就有shell，　直接可以拿到flag。 pwn2 main函数这里我们看到read函数位置会出现一个典型的栈溢出。然后我们计算下溢出位置到返回值之间的距离，就可以控制程序流程了，接下来我们看到函数中存在一个get_shell_函数：然后就可以着手写exp，这里简单写下pa...

[BUGKU] [PWN] PWN1

Stan冲冲冲

05-18

390

[BUGKU] [PWN] PWN1 PWN1 nc 114.116.54.89 10001 直接nc过去，ls即可看到文件，发现flag，cat即可发现flag cat flag

Bugku pwn 1--wp

weixin_45427676的博客

03-25

508

打开题目之后发现只有： nc 114.116.54.89 10001 那就好处理了，直接在VM中执行这句命令。这句命令什么意思呢？我一开始也不晓得，pwn题里面都有，所以还是要清楚的。 nc + ip地址 + 端口号（nc命令用于设置路由器） nc即netcat，是一个网络工具（Linux自带），有IP地址和端口号，就可以连接路由器，连接成功后，目标主机会运行题目文件，进行交互。一般还会有一...

BugkuCTF pwn pwn1

H4ppyD0g的博客

08-17

1377

1 pwn1 ubuntu下输入 nc 114.116.54.89 10001 然后ls查看该目录下文件，发现有flag文件， cat flag 获取flag。 nc 主机的ip或域名端口号作用是建立于对应ip或端口的链接，相当于一个后门web shell，可以进行访问等操作。 nc的作用还有很多，这里只是最简单的应用。 ...

bugku pwn题libc

11-06

bugku pwn题libc，pwn3做题时可在里面查找system、binsh等

新Bugku——瑞士军刀——pwn

2301_77163106的博客

08-20

772

我们可以很清楚看到有flag文件，进行抓取使用命令cat 相应文件--->cat flag，得到flag。回车并输入查找命令ls（可以了解一些其他的==>接下来我们只要访问他就行了打开kali进入终端。进入终端窗口输入 nc ip 端口。点击进入（也可以点击鼠标右键）题目给我们 nc ip 端口。

bugku-pwn-瑞士军刀 overflow2

m0_57954651的博客

01-13

2299

在klai中使用file命令查看文件类型可以看到是64位。system函数的地址是0×40043F。使用IDA 64 Pro打开文件查看主函数。利用Kali连接 ls查看。给了个nc和文件下载。

Bugku pwn4 WP

至臻求学，胸怀云月

02-18

911

下载地址 url checksec [*] '/mnt/hgfs/ubuntu_share/pwn/wiki/pwn4' Arch: amd64-64-little RELRO: Partial RELRO Stack: No canary found NX: NX disabled PIE: No PIE (0x4...

Bugku pwn4

安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗

10-24

389

准备：可以看到程序没有开任何的保护运行测试了一下，有一个输入数据的点 IDA 定位到主函数，很明显这里的 s 可以作为溢出的点浏览了一下找到了system函数，kaix… 找找rop点，查看一下字符串刚开始也很懵逼，找了一下/bin/bash 没找到，去看了wp，原来这里的$0也是可以利用的，system('/bin/bash')和system('$0')的效果是一样的。这样我们就可以借用'$0'来溢出拿到shell OK现在我们有...

Bugku pwn5

BengDouLove的博客

02-28

660

我怀着沉重的心情写这个blog，在我做出这道题之前费劲了千辛万苦，花了三天时间，思考加发呆加询问… 菜就不用说了。好好记录一下吧。代码中存在格式化字符串漏洞，具体运行起来是这样这是第一个坑，%x与%p是有区别的，x输出四个字节，p输出八个字节，这是64位的程序，所以地址应该大于四个字节了。之前一直用的%x最后泄露出来的地址不对，也很难发现。（菜+1）为什么是%11$p呢，这要从pri...

[BUGKU] [PWN] PWN2

Stan冲冲冲

05-18

330

[BUGKU] [PWN] PWN2 先下载文件，拉入UBUNTU，checksec检查一下 checksec pwn2 发现啥都没开，最重要的是架构是amd64 在windows里把pwn2拉入64位ida 按F5切换到伪C 注意这句话 read(0, &s, 0x100uLL); 常见的缓冲区漏洞按shift+f12查看字符串发现有一个cat flag 按x发现交叉引用 .text:0000000000400769 mov edi, offs

bugku-pwn3

playmaker的博客

06-04

1724

程序是一个保护全关的64位程序，主逻辑如下 __int64 __fastcall main(__int64 a1, char **a2, char **a3) { char s; // [rsp+0h] [rbp-10h] memset(&s, 0, 0x10uLL); setvbuf(stdout, 0LL, 2, 0LL); setvbuf(stdin, 0LL, 1...

bugku pwn3

doudoudedi

10-11

843

这道题不算太难多次返回main函数就可以了，第一次就leak出canary然后修改最低位就可以返回main函数第二次我们leak出程序的基址再次返回main函数第三次函数我们泄露出libc最后一处返回main函数我们就可以getshell了 exp: from pwn import * from LibcSearcher import * #p=process('./read_note') p=r...

BugKu - pwn2

Casuall的博客

07-06

3878

这道题来自于bugku旧平台的第二道pwn题，还是比较简单的，一个典型的缓冲区溢出题。首先查看一下文件类型，file pwn2,可以看到是64位的程序。然后用64位IDA打开，查看程序的逻辑。可以看到这个程序的逻辑比较简单，有一个read函数，这个函数一个危险函数，可能引发缓冲区溢出漏洞。常见的危险函数还有gets、strcpy、sprintf、scanf等。然后查看字符串，看看是否有内置...

bugku pwn5

发蝴蝶和大脑斧的博客

07-17

1671

参考writeup 首先发现第一次输入存在格式化字符串漏洞，泄露出栈上的__libc_start_main。这个是在start函数中入栈的，应该是每个程序都会进入main函数之前进行的操作。__libc_start_main是libc中的函数，可以泄露出加载libc的基地址。然后就是找服务器system地址和binsh地址，通过gadget赋值。 # -*- coding: utf-8 -*- f...

bugku s1 awd排位赛-1