[BUUCTF-pwn]——ciscn_2019_n_5

最新推荐文章于 2025-02-20 15:16:49 发布
原创 最新推荐文章于 2025-02-20 15:16:49 发布 · 928 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

该博客分享了解决CSCN_2019_n_5挑战的方法，通过IDA检查发现需要构造shellcode进行栈溢出攻击。作者强调了在使用shellcraft时设置正确架构的重要性，并给出了使用pwntools的exploit代码实例。

[BUUCTF-pwn]——ciscn_2019_n_5

老规矩还是先checksec 一下看看,64位的什么保护都没开.感觉应该要自己写shellcode了
在这里插入图片描述
在IDA中一看，果然如此．将准备好的shellcode 通过read写入 name . 然后通过gets进行栈溢出,使其,返回至name所在位置即可.在这里插入图片描述
在这里插入图片描述
shellcraft是pwntools中的一个模块是shellcode的生成器
所以shellcode = asm(shellcraft.sh()).
对应的expolit为

from pwn import *
#p = process
最低0.47元/天 解锁文章
BUUCTF ciscn_2019_n_5
2401_88087539的博客
01-14 575
pwn新手小白，写完题后整理的一点点思路，有借鉴其他wp，有任何问题各位师傅可以提出，接收批评指正
Buuctf(pwn) ciscn_2019_n_5
半岛铁盒的博客
03-30 443
发现name在全局变量bss段上 可以利用 gets() 进行溢出 from pwn import* r=remote('node3.buuoj.cn',27785) context(arch='amd64',os='linux') 说明版本架构 shellcode=asm(shellcraft.sh()) 获取生成调用 bin/sh的 shellcode r.sendlineafter('tell me your name',shellcode) 往name里面写入shellcod...
【CTF】ciscn_2019_n_5
凉水的博客
04-22 1157
题目分析 1 反编译，寻找可以利用的地方 main函数的反编译结果如下： int main(void) { 1 char text [30]; 2 setvbuf(stdout,(char *)0x0,2,0); 3 puts("tell me your name"); 4 read(0,name,100); 5 puts("wow~ nice name!"); 6 puts("What do you want to say to me?"); 7 gets(text);
[buuctf]ciscn_2019_n_5
逆向萌新的博客
07-03 1175
[buuctf]ciscn_2019_n_5
buuctf|pwn-ciscn_2019_n_5-wp
l2645470582_的博客
11-09 366
1.例行检查保护机制 2.我们用64位的IDA打开该文件 shift+f12查看关键字符串，没有看到‘/bin/sh’可以拿到权限类的字符串 3.我们进入main函数看看 我们可以看出gets(text,name)这里造成溢出 我们再去看看name,然后发现name是bss段上的全局变量 又因为该题没有system("/bin/sh")的字样，所以我们可以向bss段写入shellcode拿到权限 shellcode = asm(shellcraft.sh()...
BUUCTF pwn——ciscn_2019_n_5
CNS-Enterprise BCC-1701-J
04-07 379
BUUCTF 做题练习
【BUUCTF-PWN】4-ciscn_2019_n_1
燕麦葡萄干的博客
07-04 708
这里为了堆栈平衡+1反而没办法打通，不+1反而可以成功，因此后面做题的时候加不加1都试一下。需要v1变量溢出到v2，然后给v2 11.28125的值。查看变量在栈中的位置：v1 0x30 v2 0x04。11.28125的十六进制值是0x41348000。checksec检查是64位，开启了NX保护。这里再试验第二种思路，溢出到变量2。后门函数的地址是0x4006BE。
BUUCTF pwn——ciscn_2019_n_1
CNS-Enterprise BCC-1701-J
03-11 422
BUUCTF 做题练习
【BUUCTF-PWN】9-ciscn_2019_n_8
燕麦葡萄干的博客
07-05 463
4 + p32(17) #qword/IDA在32位里面是4个字节，在64位是/8个字节。不属于栈溢出，应该是比较简单的pwn，看懂代码逻辑+使用pwntools。32位，开启了Stack、NX、PIE保护。即当var数组的第十四个元素是17就可以。
[BUUCTF]PWN6——ciscn_2019_c_1
mcmuyanga的博客
08-25 8759
[BUUCTF]PWN6——ciscn_2019_c_1 题目网址：https://buuoj.cn/challenges#ciscn_2019_c_1 步骤： 例行检查，64位，开启了nx保护 nc一下，看看输入点的字符串，三个选项加密、解密、退出 用64位ida打开，先是shift+f12查看一下程序里的字符串 没有发现system函数和字符串“bin/sh”，先根据输入点的字符串查看一下主要函数 就像一开始说的程序的功能就是加密和解密，看伪代码可以知道，只有选1的时候才会调用encrypt（）
BUUCTF 刷题 ciscn_2019_n_5
Helloity的博客
02-09 3337
先附上题目：BUUCTF在线评测 放到我们的虚拟机上checksec一下，64位程序，拥有RWX段。 Arch: amd64-64-little RELRO: Partial RELRO Stack: No canary found NX: NX disabled PIE: No PIE (0x400000) RWX: Has RWX segments 接下来放到IDA里f5一下，可以看到主函数读
[BUUCTF]PWN20——ciscn_2019_n_5
mcmuyanga的博客
09-07 2019
[BUUCTF]PWN20——ciscn_2019_n_5 附件 步骤： 例行检查，64位，没有开启任何保护 试运行一下程序，看看程序的执行情况 64位ida载入，找到main函数， 逻辑很简单，第一次让我们输入名字，限制输入长度为0x64，看一下name参数，发现name在全局变量bss段上 第二次输入利用gets，没有限制长度，可以对v4造成溢出 利用过程 利用第一个输入点，往name参数里写入shellcode context(arch='amd64',os='linux')
ciscn_2019_n_5
qq_39869547的博客
01-11 1119
very easy # -*- coding:utf-8 -*- from PwnContext.core import * local = 1 if local == 1 : p = remote('node3.buuoj.cn','25056') else: ctx.binary = binary ctx.remote_libc = debug_libc ctx...
BUU-ciscn_2019_n_5
qq_45771413的博客
04-27 870
查看保护 什么都没保护.jpg IDA 逻辑很简单，两次输入。这两次输入看起来都可以利用： read限制了读取长度，而且name是全局变量，地址可访问。 gets里的text可以进行栈溢出，0x20 解题思路 EXP from pwn import * p=remote('node3.buuoj.cn',29048) context.arch = 'amd64' # 架构名称，不加狂报错…… context.log_level = 'debug' # debug模式 shellcode = asm(s
buuctf_ciscn_2019_n_5
最新发布
2301_81060697的博客
02-20 445
buuctf
[BUUCTF]PWN——ciscn_2019_ne_5
mcmuyanga的博客
10-04 2790
ciscn_2019_ne_5 题目附件 步骤： 例行检查，32位，开启了nx保护 试运行一下程序，看一下程序的大概执行情况 32位ida载入，shift+f12查看程序里的字符串，发现了flag字符串 双击跟进，ctrl+x找到调用的函数，得到提示我们输入的log就是flag 看一下main函数，s1在接收admin的密码administrator，这边读入了100个长度的字符，看到15行，给s1的大小只有48，这边存在溢出漏洞 根据之前那个flag的提示，之后我们应该选1，添加一个log，之后
ciscn_2019_pwn挑战赛：破解五道经典题目解析
资源摘要信息:"ciscn-2019-pwn包含五个不同难度级别的pwn挑战题目，分别为baby_pwn、bms、daily、Double和your_pwn。这些题目要求参赛者具备扎实的二进制漏洞挖掘和利用能力，以及对操作系统底层安全的深刻理解。接...
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值