【攻防世界pwn-hello_pwn】

最新推荐文章于 2024-06-30 15:13:02 发布
最新推荐文章于 2024-06-30 15:13:02 发布
阅读量2k 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： 攻防世界pwn新手区 文章标签： 安全 CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/a_silly_coder/article/details/122523345
该博客主要介绍了CTF挑战攻防世界中的pwn-hello_pwn问题。作者通过使用64位IDA分析代码，揭示了挑战的基本逻辑——读取用户输入并比较特定内存地址的值。成功的关键在于覆盖内存中的dword_60106C，使其等于预期值，从而触发执行cat flag.txt。博客详细描述了如何找到填充数据长度和构造输入脚本的过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

下载文件后，首先检查保护：

将文件拖入64位ida，查看代码

基本逻辑是：读取一个输入，存入unk_601068，接着比较dword_60106C是否等于一个预期的值，如果相等，执行对应函数，函数内直接执行cat flag.txt

所以思路就是需要覆盖dword_60106C，让其等于预期值，此时我们需要在输入unk_601068时，对dword_60106C进行覆盖，接着我们查看这两个值的存放位置。

发现这两个值之间相隔4个字节，所以需要4个字节的填充数据，接着输入预期值。开始编写脚本

 

最低0.47元/天 解锁文章

200万优质内容无限畅学
攻防世界 Pwn hello_pwn
MrTreebook的博客
10-18 516
攻防世界pwn hello_pwn 文章目录攻防世界pwn hello_pwn1.checksec走一下2.先跑一下看看4.exp如下5.运行结果如下6.可以不用python总结 1.checksec走一下 可以看到只有 Partial RELRO 没有开启栈保护，是属于简单的栈溢出pwn题 2.先跑一下看看 ## 3.拉进IDA看一下 sub_400686函数中调用系统函数直接获取flag 因此如果让60106c == 1853186401就可以获取到flag 看到危险函数read可以实现栈
[CTF-PWN]攻防世界新手村-hello_pwn[wp]
murongxuege的博客
10-01 2695
事件起因(无语) 手残博主因在27日从根地址误删了自己两年半配置和使用的kali虚拟机。。。在一步步恢复环境配置的时候，从头到尾刷一遍题，总结思路。 题目分析 开启场景后，服务端会开启对应的端口，并在端口上部署和附件相同的ELF二进制可执行文件，我们要做的就是下载附件并在本地进行反汇编，反编译等操作分析程序漏洞，从而利用漏洞获取题目的flag。 从描述中可以看出当前程序是要进行年龄的输入操作的，有输入操作，还是在新手村，那么大概率是gets()等C函数输入漏洞，进一步猜测是普通的内存地址覆盖的题。 che
攻防世界：hello_pwn
2301_80216972的博客
04-09 640
pe分析知道是elf文件（elf文件是Linux下的可执行文件，可以在Linux直接运行）ida分析：下载后ida打开找到main函数，F5反编译。
攻防世界 - pwn - hello_pwn
qq726232111的博客
03-16 1066
A、程序分析 1、缓冲区地址为601068h 2、判断条件 --> 60106Ch为起始地址 ， 存储6E756161h 3、判断条件成立执行cat flag B、利用分析 1、601068h -60106Bh --> 4byte 填充数据 60106Ch - 60106Fh --> 4byte 判断条件 0x6E756161 ...
攻防世界 hello_pwn
weixin_73399382的博客
06-30 536
然后从指针&unk_601068指定的缓冲区里面读取最多16位数据（0x10uLL解读：0x代表十六进制，uLL=unsigned long long,无符号long long 型，10转为十进制即为16）直接执行一下，这里看别人的wp是可以通过输入构造字符串来getshell的，我这里就不这么做了，多练写脚本的能力。国际惯例checksec一下，64位小端序，未开启栈溢出保护和地址随机化，很明显这道题利用栈溢出了。刚学pwn的小白，大家互相学习，看看哪里说得不对打在评论区！写脚本，下面两个略微差别。
攻防世界-hello_pwn
qq_52333044的博客
06-22 317
第一种：通过先输入四给任意字符再输入"aaun" （为什么是aaun呢，因为小端序和大端序的问题，小端序低地址存低位，大端序就是低地址存高位，这里采用小端序）unk-601068和dword——60106C相差4 个字节，然后我们可以通过覆盖来改变dwod_60106c的赋值。发现当unk_601068等于nuaa时才能得到flag。习惯性的用ls没有什么用，然后查看是多少位。然后用64位IDA打开查看程序。用kali linux 打开。第二种：就直接写exp。
攻防世界pwn-level0详细步骤
m0_74047686的博客
02-28 1587
学习pwn开始，慢慢来不要急
【攻防世界pwn-cgpwn2】
a_silly_coder的博客
01-15 1537
下载文件后，首先检查保护： 随后将文件拖入ida，查看源码，在hello函数中，发现了如下代码 首先用安全的fgets输入了一个变量，接着用不安全的gets接收了一个变量，在此处可以确认是栈溢出，且溢出点就在此处。 开始寻找利用方式，发现了system函数 还缺一个"/bin/sh"字符串，找遍了代码，没有发现，但是由于此前可以有一个自己的输入，保存在name变量上，即可以自己手动输入"/bin/sh"，自此，设计栈结构为： 开始编写脚本： from pwn imp...
[攻防世界]hello_pwn
逆向萌新的博客
06-20 371
[攻防世界]hello_pwn
攻防世界pwn刷题--hello_pwn
m0_74073577的博客
09-29 301
0x60106c-0x611068=4个字节，那么输入4个a就可以到达目标地址（python里b’a‘的长度是一个字节），再输入‘nuaa‘即可，需要注意的是checksec后是小端序，绝大部分题目都是小端序，所以数据高位应该在地址低位，即输入’aaun‘，总体的payload应该是aaaa+aaun，如果暂时无法理解这个亦可以使用pwntools工具，使用p64打包数据即可，这样的话payload应该是payload=b’a‘*4+p64(0x6E756161),这个0x6E。结果是‘nuaa’。
攻防世界PWN-hello_pwn
Deeeelete的博客
11-14 483
题目：hello_pwn 进pe查看程序 因为该题目比较简单，所以确认是64位程序，直接进IDA f5反编译main函数 单独摘出代码 __int64 __fastcall main(__int64 a1, char **a2, char **a3) { alarm(0x3Cu); setbuf(stdout, 0LL); puts("~~ welcome to ctf ~~ "); puts("lets get helloworld for bof"); re
攻防世界_pwn_hello_pwn(萌新版)
TedLau的博客
02-24 613
首发于鄙人博客：传送门 0x00 前言 file checksec已省略。64位elf程序 0x10 步骤 0x11 main函数 在main函数中我们可以看到，它让我们输入unk_601068的值，而如果我们想getshell，那么我们便需要将dword_60106c的值赋为1853186401。 0x11 bss段观察 可以看到这两个数据的距离并不远，所以...
攻防世界-PWN-hello_pwn
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
09-24 565
开始进军PWN题 目录 分析 拖入IDA exp 分析 使用 file 和 checksec（查看程序的保护机制） 指令分析文件 x86-64 架构 Linux可执行文件ELF checksec参数 Arch 程序架构信息。这里是amd64-64的 RELRO 主要针对 GOT 改写的攻击方式的保护 RELRO为” Partial RELRO”，说明我们对GOT表具有写权限。 这里也没作保护 Stack 栈保护 这里没有启用 NX 栈没有执行权限 这里是打开的 PI.
攻防世界hello _pwn总结
RMC131的博客
11-13 4746
checksec 转自：checksec工具使用-pwn – 简书 (jianshu.com) 基本用法：checksec –file=hello_pwn Arch： 系统架构信息，判断是64位还是32位，选择相应的IDA和写相应的exp。 amd64-64-little说明为64位，选用64位的IDA，写64位的exp。 RELRO： Relocation Read-Only (RELRO)，此项技术针对GOT/GIFTO(区块链)改写的攻击方式。分为两种，Partial RELRO 和 Full RE
攻防世界 pwn 新手练习区 hello_pwn
ChaoYue_miku的博客
07-06 609
题目来源： NUAACTF 题目描述：pwn！，segment fault！菜鸡陷入了深思 ** 0、下载附件，使用checksec检查保护情况，尝试打开文件 ** 开启了NX部分RELRO ** 1、使用IDA 64 Pro打开文件 ** 查看main函数 发现了一个read函数，查看一下unk_601068的栈结构 这里是存在栈溢出的，只要覆盖4个字节的内容就可以更改dword_60106C的内容。 接着往后查看main函数： 有一个if条件判断，只要满足dword_60106C == 18531
攻防世界pwn新手练习区-hello_pwn
优快云_sunrise的博客
08-28 814
hello_pwn查看基本信息并运行文件 查看基本信息并运行文件
攻防世界hello pwn WP（pwn入门基础题）
m0_62584974的博客
11-21 2620
攻防世界hello pwn WP（pwn入门基础题）的简单讲解
攻防世界-pwn-新手-hello_pwn
weixin_31610083的博客
10-16 300
【题目描述】 Pwn! Segment fault！菜鸡陷入了深思 【附件】 在线场景和文件 【过程及思路】 放到linux下，checksec一下，检查程序位数。 发现是64位的程序。 放进IDA，找到main函数，F5反编译得到下图。 第7行，程序读取从起始位置开始的10个长度，也就是说我们有10个长度的写入权限。 第8行，判断指定位置是否是某个值。 第9行，函数的功能是cat flag.txt，我们从这个条件入手，构造出程序要求的值。 进到值条件判断的位...
攻防世界pwn pwn-100
最新发布
01-18
### 关于攻防世界PWN-100题目的解答 #### 解决方案概述 对于攻防世界的PWN-100题目，通常涉及的是基础的缓冲区溢出攻击。这类题目旨在测试参赛者对Linux防护机制的理解程度以及绕过这些保护措施的能力。常见的技术包括但不限于返回导向编程（Return-Oriented Programming, ROP）、重定向到已知位置的shellcode执行(ret2shellcode)或是利用动态链接库中的函数实现系统命令调用(ret2libc)[^1]。 #### 技术细节 当面对没有启用地址空间布局随机化(ASLR)且未开启不可执行堆栈(NX bit off)的情况时，可以直接采用`ret2shellcode`的方式解决问题。此方法要求选手能够找到足够的空间放置自定义的shellcode，并通过控制EIP指向这段代码来完成最终的目标——通常是打开一个远程shell连接给攻击者[^3]。 如果遇到开启了NX位但是禁用了位置独立可执行文件(PIE)，那么可以考虑使用`ret2libc`策略。这种方法依赖于将返回地址设置为标准C库(glibc)内的某个有用功能的位置，比如system()函数，从而间接地触发所需的恶意操作而无需注入新的机器码片段。 针对具体环境下的不同情况，还需要掌握诸如IDA Pro这样的反汇编工具来进行二进制分析工作；同时熟悉GDB调试技巧以便更好地理解程序内部逻辑并定位潜在的安全漏洞所在之处。 ```python from pwn import * # 连接到远程服务 conn = remote('challenge.ctf.games', PORT) # 发送payload前先接收初始消息 print(conn.recvline()) # 构造payload offset = 64 # 假设偏移量为64字节 junk = b'A' * offset return_address = pack('<I', 0xdeadbeef) # 替换为目标地址 exploit_payload = junk + return_address # 发送payload conn.send(exploit_payload) # 接收响应数据 result = conn.recvall() print(result.decode()) ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值