[BUUCTF-pwn]——ciscn_2019_en_2

最新推荐文章于 2024-12-01 21:11:45 发布
原创 最新推荐文章于 2024-12-01 21:11:45 发布 · 939 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文解析了CISCN_2019年度CTF比赛中的pwn题目，涉及内存溢出和栈溢出技巧，通过详细步骤演示如何利用已知漏洞进行本地权限提升。
BUUCTF-PWN-ciscn_2019_en_2
Henlenl的博客
05-19 313
文章目录查看文件信息IDA 分析exp 查看文件信息 amd 64位系统 NX保护 IDA 分析 nc 程序连接一下 没什么东西 给了几个选择的按钮 IDA 64分析一波 发现其实程序就只能选择1 而且关键函数是encrypt 我们进去看一下 所以 只要让 var[13] = 17就行了 exp 但是 这里要说明一下 32位程序是能直接去内存中寻址执行的 64位就是要依靠寄存器来寻址 然后找到地址返回给程序去执行的 ...
[CTF]BUUCTF-PWN-ciscn_2019_en_2
weixin_53394081的博客
04-11 469
【CTF】BUUCTF-ciscn_2019_en_2 pwn
[BUUCTF]PWN9——ciscn_2019_en_2
mcmuyanga的博客
08-26 766
[BUUCTF]PWN9——ciscn_2019_en_2 题目网址：https://buuoj.cn/challenges#ciscn_2019_en_2 步骤： 例行检查，64位，开启了NX保护 nc一下看看程序的执行大概流程，看这个模样很眼熟 ida查看了一下程序，确定了跟之前的 [BUUCTF]PWN6——ciscn_2019_c_1 一样，具体的看那题的链接 exp： from pwn import* from LibcSearcher import* r=remote('node3.buu
BUUCTF ciscn_2019_en_2
carol2358的博客
04-09 2706
这题整体的思路是ret2libc 先checksec 理一下题目： 只有功能1是能用的，输入1，来到encrypt函数，输入s，因为后面有strlen，所以\0截断，溢出为0x58 exp： from pwn import * from LibcSearcher import * context.os='linux' context.arch='amd64' context.log_l...
【BUUCTF - PWN】ciscn_2019_en_2
古月浪子的博客
03-25 1276
不知道是不是题目重复了，反正我的另一篇博文的exp可以直接copy过来打通… 传送门：【BUUCTF - PWN】ciscn_2019_c_1 附件：ciscn_2019_en_2
【BUUCTF-PWN】4-ciscn_2019_n_1
燕麦葡萄干的博客
07-04 706
这里为了堆栈平衡+1反而没办法打通，不+1反而可以成功，因此后面做题的时候加不加1都试一下。需要v1变量溢出到v2，然后给v2 11.28125的值。查看变量在栈中的位置：v1 0x30 v2 0x04。11.28125的十六进制值是0x41348000。checksec检查是64位，开启了NX保护。这里再试验第二种思路，溢出到变量2。后门函数的地址是0x4006BE。
BUUCTF PWN wp--ciscn_2019_n_1
2302_81740139的博客
08-25 492
得到gets缓冲区的范围大小。用垃圾数据填充v1（如上图箭头为0x30+0x8），溢出v2，覆盖到下方的system函数，转换到cat/flag的地址0x4006BE。第二步 进入主函数，发现func，main函数调用了func，func中存在经典gets()漏洞，我们看到本题是v2数组在做比较。第一步 checksec，并检查该题的保护机制。第三步 编写脚本。
BUUCTF Pwn ciscn_2019_c_1 题解
最新发布
qq_33348179的博客
12-01 493
2.接下来找libc的版本 利用 libc地址 = 真实地址 - 偏移地址 得到system和binsh的地址。其中，用两次recvline（）的原因是隔离掉 \n 和 ciphertext。puts_address的那一大串是用于接收地址 去掉结尾的\0 并且将长度补到。SHIFT+F12查看字符串 可以看到没有后门函数 这是一道ret2libc题。同时因为这是64位程序，函数参数用寄存器存储且第一个是 RDI寄存器。1.首先，构造payload1，得到puts的真实地址。ret用于64位栈平衡。
BUUCTF pwn——ciscn_2019_n_1
CNS-Enterprise BCC-1701-J
03-11 421
BUUCTF 做题练习
BUUCTF pwn——ciscn_2019_en_2
CNS-Enterprise BCC-1701-J
04-05 250
BUUCTF 做题练习
buuctf|ciscn_2019_en_2 1
m0_64236521的博客
05-02 766
ciscn_2019_en_2 1 下载后我重命名为pwn_14了 checksec一下 nx开启，可以栈溢出 64位，用ida看看 分析下，只有输入‘1’有用，即encrypt函数较为重要，进入encrypt 有gets(s)，可以进行栈溢出，没有找到后门函数。 那基本思路有了，这里可以栈溢出，但要绕过strlen判断，之后就是基本的ROP,ret2libc。 exp如下 from pwn import* from LibcSearcher import* context(os='linux', ar
[BUUCTF] ciscn_2019_en_2
a3314019530的博客
08-25 347
程序里面既没有现成的system也没有/bin/sh字符串。所以思路应该是通过put函数泄露libc地址，然后拿到system函数和/bin/sh字符串实现攻击。用ida查看一下，只有输入1进入encrypt()函数内，然后利用gets函数可以实现栈溢出攻击。64位程序，开了NX保护。先checksec一下。
ciscn_2019_en_2
zip471642048的博客
06-24 216
题目地址 : https://buuoj.cn/challenges#ciscn_2019_en_2 exp
BUUCTF-Pwn-ciscn_2019_en_2
餐桌上的猫
03-04 210
题目截图
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值