PWN STEP2 writeup —— 初试栈溢出

最新推荐文章于 2024-12-13 17:17:35 发布
原创 最新推荐文章于 2024-12-13 17:17:35 发布 · 3.3k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#栈 #pwn #writeup #ctf

本文介绍了如何利用栈溢出漏洞解决CTF挑战。首先分析了题目提供的函数step2的流程，然后通过构造特定的输入，利用strcpy函数复制字符串时的溢出，覆盖栈中的返回地址以跳转到打印flag的函数。由于输入长度限制，需要在第一次输入时使字符串长度达到40h，以确保溢出发生。最终，通过第二次输入成功触发栈溢出，打印出flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Hint：缓冲区溢出时需要构造好哪些东西？

题目描述：

pwnstep


最低0.47元/天 解锁文章

200万优质内容无限畅学
CTFshow-PWN-栈溢出（pwn65 详细版）
Welcome To Myon'Blog !
07-14 1291
摘要：该64位程序存在PIE保护，包含RWX段，通过read读取用户输入作为shellcode执行。程序会对输入字符进行严格检查，仅允许大小写字母、数字及部分符号（ASCII 48-90）。利用alpha3工具将原始shellcode编码为符合要求的ASCII字符，通过rax寄存器执行。最终成功获取flag：ctfshow{944db499-0c4a-4894-a0a5-3f7aeccec7de}。关键点包括字符过滤机制分析和alpha3编码技术的应用。
pwn栈溢出10道练习题有writeup
01-04
pwn栈溢出练习题目，每题都有writeup.
CTF PWN简单栈溢出
2301_81031055的博客
01-25 682
（mov esp,ebp）意思是先将ebp赋给esp，此时esp与ebp位于同一个地址，可以把它们现在指向的那个地址，既可以当成栈顶又可以当成是栈底。因为填充的数据后面跟的就是栈，所以它会将栈地址顺带打印出来，接下来我们继续编写脚本。到这里，我们的第一次输入就算完成了，在第二次输入的时候就能去构造payload。（此时栈顶的内容也就是ebp的内容，也就是说现在把ebp的内容赋给了esp）在这里我们发现有system函数，我们可以利用system函数的plt表。我们会发现溢出字节较少，考虑用栈溢出解题。
CTF——PWN——栈溢出（1.woof）
qq_45215609的博客
09-10 638
CTF——PWN——栈溢出（1.woof）
CTF——PWN——栈溢出（3.Easy_ShellCode）
qq_45215609的博客
09-18 881
CTF——PWN——栈溢出（3.Easy_ShellCode），bss段上的ret2shellcode
【CTFHUB-WriteUp】pwn技能树-栈溢出-Ret2VDSO
qq_39933891的博客
03-11 1489
ops
Linux pwn入门教程(1)——栈溢出基础-0x01.rar
06-10
Linux pwn入门教程(1)——栈溢出基础
CTF——PWN——栈溢出（2.x64）
qq_45215609的博客
09-18 552
CTF——PWN——栈溢出（x64）
ctf(pwn)栈溢出介绍
半岛铁盒的博客
03-05 1802
栈溢出指的是程序向栈中某个变量中写入的字节数超过了这个变量本身所申请的字节数，因而导致 与其相邻的栈中的变量的值被改变。这种问题是一种特定的缓冲区溢出漏洞，类似的还有堆溢出，bss 段溢出等溢出方式。栈溢出漏洞轻则可以使程序崩溃，重则可以使攻击者控制程序执行流程。此外，我们也不难发现，发生栈溢出的基本前提是 程序必须向栈上写入数据。 写入的数据大小没有被良好地控制。 一般来说，我们会有如下的覆盖需求 覆盖函数返回地址，这时候就是直接看 EBP 即可。 覆盖栈上某个变量的内容，这时候就需要更加精细的.
CTF中的PWN——无安全防护（栈溢出）
壊壊的诱惑你的博客
09-20 2792
前言 今天心情不错，人最大的敌人真的就是自己！！！ 好久没学PWN和逆向了，今天写一篇关于CTF中PWN的文章回忆一下。本文主要讲的是利用栈溢出的基础PWN，分别有使用shellcode类型、满足函数条件类型及使用软件自带system函数类型，其中自带system函数的类型软件因为传参方式不同进而分为32bit与64bit的软件。 满足函数条件类型 很low的命名...
ctfshow--pwn入门--栈溢出
pandasaymmm的博客
06-21 412
这题像极了pwn23 代码就是判断我们输入的参数是否大于1，如果大于1进入ctfshow()函数并且将我们输入的第一个参数作为ctfshow函数的参数。ctfshow函数用到了strcpy()函数，而这个函数是可以发生溢出的。
CTFSHOW-PWN入门-栈溢出（35-42）
2402_84585385的博客
10-09 1050
发现hint函数中存在system函数，useful函数存在sh，根据题目的提示得知或许sh可以替代bin/sh，找到sh的地址为0x80487BA。发现hint函数中存在system函数，useful函数存在sh，根据题目的提示得知或许sh可以替代bin/sh，找到sh的地址为0x400872。ctfshow函数中的，v1大小为14，而read函数读取大小为50，所以read函数存在栈溢出，使用cyclic计算栈偏移量为22。ctfshow函数中的read函数存在栈溢出，cyclic计算栈偏移量为18。
PWN栈溢出
u012173720的博客
11-21 1682
Shellcode －－修改返回地址，让其指向溢出数据中的一段指令 根据上面副标题的说明，要完成的任务包括：在溢出数据内包含一段攻击指令，用攻击指令的起始地址覆盖掉返回地址。攻击指令一般都是用来打开 shell，从而可以获得当前进程的控制权，所以这类指令片段也被成为“shellcode”。shellcode 可以用汇编语言来写再转成对应的机器码，也可以上网搜索直接复制粘贴，这里就不再赘述。下面...
PWN 基础篇 Write Up
qq_61553520的博客
10-02 668
data 信息第一句定义了一个名为_data的数据段。segment关键字用于声明一个新的段，dword表示每个数据元素的大小为 4 字节，public表示该段可以在其他模块中访问，'DATA'是标识符，用于标识数据段。第二句则是将代码段（.text）的默认段寄存器cs和数据段（.data）的_data段寄存器进行关联。assume关键字用于指定段寄存器与段的关系，在这里它指定了cs寄存器与_data段寄存器的关联。通过这两句指令，我们可以确保在程序运行时，使用cs寄存器来访问_data段。
PWN入门之栈溢出
cyy001128的博客
12-13 1139
看了很多博客，自己总结下来就是以下几点：1.栈是用来存放局部变量的，例如函数的参数，返回地址，局部变量等，然后由系统自动分配释放2.在C语言中，将数据压入栈中用的是push，将数据弹出用的是pop3.先入栈的数据是在底部的，后入栈的数据在顶部，而去数据的时候又是从顶部开始的，总的来说 就是先进的后出，后进的先出4.递归调用用的是栈作为缓冲区。
攻防世界新手pwn题writeup
thinker11的博客
01-28 1664
level2 1.查壳 2.IDA分析 进入vulnerable_function函数 读入的值明显大于buf自身的大小 又有system函数，就差/bin/sh了 接下来我们 SHIFT+F12 双击system函数，得到地址 0x8048320 双击binsh，得到地址 0x0804a024 双击buf,得到buf到返回地址的偏移 0x88+4=140 3.EXP from pwn ...
NCTF2019 -- PWN部分writeup
lzyddf的博客
11-27 1360
easy_rop 链接：https://pan.baidu.com/s/1ohXfpbiIb3jjHpYtcuS9xA 提取码：lz3e 文件防护 反汇编 调试的时候发现main函数的rbp居然是pie，而返回地址下面第四行是main函数自己的头部指针 已知条件 存在栈溢出，大小为4个栈单元 开启了canary保护，可以用’+'号绕过 main函数的 rbp 为 pie（基址） main函...
buuoj Pwn writeup 126-130
yongbaoii的博客
05-11 341
126 护网杯_2018_gettingstart 保护 程序就这么点，逻辑也简单。 然后有个栈溢出。 然后就修改修改就好了嘛，把v7改成0x7fffffffffffffff，v8改成0.1 exp from pwn import* r = remote("node3.buuoj.cn", 28793) #r = process("./126") payload = 'a' * 0x18 + p64(0x7fffffffffffffff) + p64(0x3FB999999999999A) r.re
pwn入门:基本栈溢出
最新发布
03-22
### PWN入门教程：基本栈溢出原理与实例分析 #### 栈溢出的基本概念 栈溢出是一种常见的内存安全漏洞，通常发生在程序试图向栈中写入的数据量超过了分配给该变量的空间时。这种行为可能导致覆盖相邻的内存区域，从而改变程序的行为甚至执行恶意代码[^1]。 #### C语言中的函数调用栈 在C语言中，每当一个函数被调用时，都会创建一个新的栈帧（stack frame），用于存储局部变量、返回地址和其他必要的信息。当发生栈溢出时，攻击者可以利用这一特性修改返回地址，使程序跳转至攻击者指定的位置并执行预定义的指令序列[^2]。 #### 栈的工作机制 栈作为一种后进先出的数据结构，在计算机科学中有广泛的应用场景。对于栈溢出的理解而言，掌握其核心操作——压栈（push）和弹栈（pop）尤为重要。这些操作均作用于栈顶位置，而栈本身还存在固定的栈底边界[^3]。 以下是简单的栈溢出示例代码及其对应的汇编逻辑： ```c #include <stdio.h> #include <string.h> void vulnerable_function(char *str) { char buffer[8]; strcpy(buffer, str); // 存在缓冲区溢出风险 } int main(int argc, char **argv) { if (argc > 1) vulnerable_function(argv[1]); return 0; } ``` 上述代码片段展示了如何因不当使用 `strcpy` 函数而导致潜在的安全隐患。如果输入字符串长度超过数组 `buffer` 的大小，则会发生越界写入现象，进而可能破坏堆栈上的其他重要数据项，比如保存的返回指针值。 为了验证此过程的具体表现形式，可以通过调试工具逐步跟踪每一步骤下的寄存器状态变化情况以及相应内存布局调整状况；同时观察到一旦超出预定界限范围之后便会对后续部分造成不可控的影响效果。 --- #### 实际案例解析 假设目标二进制文件未启用任何防护措施（如NX bit 或 ASLR）。那么基于前面提到过的理论依据，我们可以尝试构造特定格式的有效载荷注入shellcode实现远程命令交互功能。 具体步骤如下： 1. 寻找合适的偏移点以定位覆盖原有ret addr； 2. 替换为目标机器码地址指向自定义脚本启动入口处； 3. 成功触发后即获得对应权限等级下运行环境控制权。 需要注意的是现代操作系统普遍引入多种防御手段来对抗此类威胁因此实际应用过程中还需考虑更多因素才能达成最终目的。 --- ### 结论 通过对以上内容的学习能够初步认识什么是pwn挑战赛项目里的常见考点之一—Stack Buffer Overflow，并学会识别相关危险信号以便采取适当预防策略减少遭受网络攻击的可能性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值