【攻防世界pwn-hello_pwn】

最新推荐文章于 2024-06-30 15:13:02 发布
原创 最新推荐文章于 2024-06-30 15:13:02 发布 · 2k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #CTF

该博客主要介绍了CTF挑战攻防世界中的pwn-hello_pwn问题。作者通过使用64位IDA分析代码，揭示了挑战的基本逻辑——读取用户输入并比较特定内存地址的值。成功的关键在于覆盖内存中的dword_60106C，使其等于预期值，从而触发执行cat flag.txt。博客详细描述了如何找到填充数据长度和构造输入脚本的过程。

下载文件后，首先检查保护：

将文件拖入64位ida，查看代码

基本逻辑是：读取一个输入，存入unk_601068，接着比较dword_60106C是否等于一个预期的值，如果相等，执行对应函数，函数内直接执行cat flag.txt

所以思路就是需要覆盖dword_60106C，让其等于预期值，此时我们需要在输入unk_601068时，对dword_60106C进行覆盖，接着我们查看这两个值的存放位置。

发现这两个值之间相隔4个字节，所以需要4个字节的填充数据，接着输入预期值。开始编写脚本

 

最低0.47元/天 解锁文章
攻防世界-PWN-hello_pwn
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
09-24 669
开始进军PWN题 目录 分析 拖入IDA exp 分析 使用 file 和 checksec（查看程序的保护机制） 指令分析文件 x86-64 架构 Linux可执行文件ELF checksec参数 Arch 程序架构信息。这里是amd64-64的 RELRO 主要针对 GOT 改写的攻击方式的保护 RELRO为” Partial RELRO”，说明我们对GOT表具有写权限。 这里也没作保护 Stack 栈保护 这里没有启用 NX 栈没有执行权限 这里是打开的 PI.
攻防世界 pwn 新手练习区 hello_pwn
ChaoYue_miku的博客
07-06 704
题目来源： NUAACTF 题目描述：pwn！，segment fault！菜鸡陷入了深思 ** 0、下载附件，使用checksec检查保护情况，尝试打开文件 ** 开启了NX部分RELRO ** 1、使用IDA 64 Pro打开文件 ** 查看main函数 发现了一个read函数，查看一下unk_601068的栈结构 这里是存在栈溢出的，只要覆盖4个字节的内容就可以更改dword_60106C的内容。 接着往后查看main函数： 有一个if条件判断，只要满足dword_60106C == 18531
攻防世界 - pwn - hello_pwn
qq726232111的博客
03-16 1083
A、程序分析 1、缓冲区地址为601068h 2、判断条件 --> 60106Ch为起始地址 ， 存储6E756161h 3、判断条件成立执行cat flag B、利用分析 1、601068h -60106Bh --> 4byte 填充数据 60106Ch - 60106Fh --> 4byte 判断条件 0x6E756161 ...
攻防世界 Pwn hello_pwn
MrTreebook的博客
10-18 557
攻防世界pwn hello_pwn 文章目录攻防世界pwn hello_pwn1.checksec走一下2.先跑一下看看4.exp如下5.运行结果如下6.可以不用python总结 1.checksec走一下 可以看到只有 Partial RELRO 没有开启栈保护，是属于简单的栈溢出pwn题 2.先跑一下看看 ## 3.拉进IDA看一下 sub_400686函数中调用系统函数直接获取flag 因此如果让60106c == 1853186401就可以获取到flag 看到危险函数read可以实现栈
攻防世界：hello_pwn
2301_80216972的博客
04-09 780
pe分析知道是elf文件（elf文件是Linux下的可执行文件，可以在Linux直接运行）ida分析：下载后ida打开找到main函数，F5反编译。
攻防世界 hello_pwn
weixin_73399382的博客
06-30 629
然后从指针&unk_601068指定的缓冲区里面读取最多16位数据（0x10uLL解读：0x代表十六进制，uLL=unsigned long long,无符号long long 型，10转为十进制即为16）直接执行一下，这里看别人的wp是可以通过输入构造字符串来getshell的，我这里就不这么做了，多练写脚本的能力。国际惯例checksec一下，64位小端序，未开启栈溢出保护和地址随机化，很明显这道题利用栈溢出了。刚学pwn的小白，大家互相学习，看看哪里说得不对打在评论区！写脚本，下面两个略微差别。
攻防世界-hello_pwn
qq_52333044的博客
06-22 335
第一种：通过先输入四给任意字符再输入"aaun" （为什么是aaun呢，因为小端序和大端序的问题，小端序低地址存低位，大端序就是低地址存高位，这里采用小端序）unk-601068和dword——60106C相差4 个字节，然后我们可以通过覆盖来改变dwod_60106c的赋值。发现当unk_601068等于nuaa时才能得到flag。习惯性的用ls没有什么用，然后查看是多少位。然后用64位IDA打开查看程序。用kali linux 打开。第二种：就直接写exp。
[攻防世界]hello_pwn
逆向萌新的博客
06-20 392
[攻防世界]hello_pwn
攻防世界-PWN-new_easypwn
aptx4869_li的博客
07-31 3547
攻防世界的格式化字符串漏洞利用，简单题
pwn学习（1）攻防世界-hello_pwn（大小端存储/ELF文件）
m0_66039322的博客
08-25 424
最后结果： cyberpeace{f178d34680e278da75e4b40e9921da97}查看读入数据和比较数据的位置，会发现问题，他们是挨着的，且相差4个字节，0000000000601068是开始位置，中间的数据随便填充即可。
攻防世界-pwn-新手-hello_pwn
weixin_31610083的博客
10-16 320
【题目描述】 Pwn! Segment fault！菜鸡陷入了深思 【附件】 在线场景和文件 【过程及思路】 放到linux下，checksec一下，检查程序位数。 发现是64位的程序。 放进IDA，找到main函数，F5反编译得到下图。 第7行，程序读取从起始位置开始的10个长度，也就是说我们有10个长度的写入权限。 第8行，判断指定位置是否是某个值。 第9行，函数的功能是cat flag.txt，我们从这个条件入手，构造出程序要求的值。 进到值条件判断的位...
攻防世界pwn刷题--hello_pwn
m0_74073577的博客
09-29 357
0x60106c-0x611068=4个字节，那么输入4个a就可以到达目标地址（python里b’a‘的长度是一个字节），再输入‘nuaa‘即可，需要注意的是checksec后是小端序，绝大部分题目都是小端序，所以数据高位应该在地址低位，即输入’aaun‘，总体的payload应该是aaaa+aaun，如果暂时无法理解这个亦可以使用pwntools工具，使用p64打包数据即可，这样的话payload应该是payload=b’a‘*4+p64(0x6E756161),这个0x6E。结果是‘nuaa’。
攻防世界PWN-hello_pwn
Deeeelete的博客
11-14 514
题目：hello_pwn 进pe查看程序 因为该题目比较简单，所以确认是64位程序，直接进IDA f5反编译main函数 单独摘出代码 __int64 __fastcall main(__int64 a1, char **a2, char **a3) { alarm(0x3Cu); setbuf(stdout, 0LL); puts("~~ welcome to ctf ~~ "); puts("lets get helloworld for bof"); re
攻防世界_pwn_hello_pwn(萌新版)
TedLau的博客
02-24 628
首发于鄙人博客：传送门 0x00 前言 file checksec已省略。64位elf程序 0x10 步骤 0x11 main函数 在main函数中我们可以看到，它让我们输入unk_601068的值，而如果我们想getshell，那么我们便需要将dword_60106c的值赋为1853186401。 0x11 bss段观察 可以看到这两个数据的距离并不远，所以...
攻防世界hello _pwn总结
RMC131的博客
11-13 4820
checksec 转自：checksec工具使用-pwn – 简书 (jianshu.com) 基本用法：checksec –file=hello_pwn Arch： 系统架构信息，判断是64位还是32位，选择相应的IDA和写相应的exp。 amd64-64-little说明为64位，选用64位的IDA，写64位的exp。 RELRO： Relocation Read-Only (RELRO)，此项技术针对GOT/GIFTO(区块链)改写的攻击方式。分为两种，Partial RELRO 和 Full RE
攻防世界pwn新手练习区-hello_pwn
优快云_sunrise的博客
08-28 825
hello_pwn查看基本信息并运行文件 查看基本信息并运行文件
攻防世界hello pwn WP（pwn入门基础题）
m0_62584974的博客
11-21 2797
攻防世界hello pwn WP（pwn入门基础题）的简单讲解
攻防世界pwn第二题-hello pwn（两种方法）
Greic的博客
11-28 3003
嘿嘿，我又回来了。看到上次自己发的博客，感觉图片的排版好差劲 这次我将！搞好一点（hhh），话不多说，开始。 至于前面的检查保护类型和看文件类型就不说了，有兴趣的小伙伴们可以看看pwn的第一题。有一说一，其实这道题已经有很大大佬发过write-up了，大佬们也写的很好，我在做题的过程中，也看过一些大佬们的write-up，但嘛，写一写，总是比没有好叭。 在检查完文件类型和保护机制后，我们很容易发现，就是一个很普通的64位的Linux件，且并没有什么保护类型。这个时候，我们先运行看看...
攻防世界pwn pwn-100
最新发布
01-18
### 关于攻防世界PWN-100题目的解答 #### 解决方案概述 对于攻防世界的PWN-100题目，通常涉及的是基础的缓冲区溢出攻击。这类题目旨在测试参赛者对Linux防护机制的理解程度以及绕过这些保护措施的能力。常见的技术...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值