BugkuCTF-PWN题canary超详细讲解

最新推荐文章于 2024-11-20 10:24:50 发布
最新推荐文章于 2024-11-20 10:24:50 发布
阅读量2.7k 收藏 9
点赞数 1
CC 4.0 BY-SA版权
分类专栏： # BugkuCTF-PWN 文章标签： c# 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/am_03/article/details/120001731
这篇博客深入剖析了Bugku CTF中的一道PWN题，涉及Canary保护机制和栈溢出漏洞。文章解释了小端序内存存储、解题流程，以及如何利用栈溢出泄露Canary值。作者通过设置断点观察寄存器变化，并使用ROPgadget找到所需 gadget，最终目标是调用system函数执行'/bin/sh'来控制系统。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

知识点

小端序说明，数据在内存里是如何存储的？下表里数据都为16进制
在这里插入图片描述

解题流程

在这里插入图片描述
题目Hint:更新 LibcSeacher 的 libc-database

checksec查看保护机制
在这里插入图片描述
存在Canary和NX。

在这里插入图片描述
0x28=40
0x10=16
0x29=41
0x300=768
0x2C=44

buf长度为48，而read读取长度为768
v5长度为520，而read读取长度为768
所以存在栈溢出漏洞
在这里插入图片描述
注意关注以下两条语句
.text:000000000040082C mov rax, fs:28h
.text:0000000000400835 mov [rbp+var_8], rax
canary存在rbp+var_8，可以在0x40082C下断点，

最低0.47元/天 解锁文章

200万优质内容无限畅学
BugkuCTF pwn canary
ChaoYue_miku的博客
07-03 1219
** 0、下载附件使用checksec检查保护情况 ** 开启了NX保护和Canary保护 ** 1、nc 114.67.246.176 19138远程连接，查看题目 ** ** 2、使用IDA 64 Pro打开文件反编译 ** 查看main函数，两个read()函数都可以读取0x300个字节的数据，而buf和v5到栈底指针rbp的距离只有0x240和0x210字节，因此这里存在栈溢出漏洞 靠近栈底处的var_8应该就是canary 查看main函数的汇编指令 结合题意可知，覆盖canary末尾的
BugkuCTF-PWN题pwn7-repeater详细讲解多解法
am_03的博客
08-31 4505
知识点 解题流程 方法一 查看文件类型： 32位文件 查看保护机制 只开启了NX 32位IDA打开 伪码： 0x70=112 0x64=100 发现该题目为典型的格式字符串漏洞。 解题思路 此题的大概思路如下： 1、找到libc_start_main在栈内的偏移，使用%p暴露该地址 2、利用LibcSearcher猜测使用的libc，算出libc基址 3、计算出此libc的system地址 4、把prinf的got表改为system地址 5、执行system(’/bin/sh’) 具体调试 执行gd
ctf pwn 题目
m0_64195960的博客
04-11 1715
2022年3月21栈迁移 这道题是栈迁移 1）先checksec一下 嗯哼哼，貌似影响不大 2）丢在ida里瞅 1、main（） 没啥用再看看其它的 2、vul（） 第一个read读进去的东西，可以被printf呸！吐出来！ 芜湖！看到了第二个read可以栈溢出，但是可以溢出的空间太少！ ————————那么就要来到了，刚学习的栈迁移—————————— 3、hack（） 芜湖看到system函数了，那我们就可以获得system的返回地址从而调用.
BUGKU canary2
最新发布
qq_39628285的博客
11-20 1039
plt表指过程连接表，got表指全局偏移量表，这两个表在程序调用动态链接库中的函数时起作用。函数地址=库被加载的基地址+函数在库内的偏移地址。要获取库中任一函数在调用时的地址，关键在于确定库的基地址。如果程序已经调用了某个库函数的地址，那么该函数在got表中的对应表现则会被改写为其地址，那么我们使用该地址减去该函数的库内偏移即可得到基地址。在本题中，puts函数是已经调用过的，因此我们可以通过溢出让puts函数打印自身地址的方式获取基地址。先使用ROPgadget寻找一个pop rdi；
ctf(pwn) canary保护机制讲解 与 解密方法介绍
半岛铁盒的博客
03-03 2735
Canary保护机制 canary的意思是金丝雀，来源于英国矿井工人用来探查井下气体是否有毒的金丝雀笼子。工人们每次下井都会带上一只金丝雀如果井下的气体有毒，金丝雀由于对毒性敏感就会停止鸣叫甚至死亡，从而使工人们得到预警。 在函数开始时就随机产生一个值，将这个值CANARY放到栈上紧挨ebp的上一个位置，当攻击者想通过缓冲区溢出覆盖ebp或者ebp下方的返回地址时，一定会覆盖掉CANARY的值；当程序结束时，程序会检查CANARY这个值和之前的是否一致，如果不一致，则不会往下运行，从而避免了缓冲区溢出攻
BugkuCTF pwn pwn1
H4ppyD0g的博客
08-17 1341
1 pwn1 ubuntu下输入 nc 114.116.54.89 10001 然后ls查看该目录下文件，发现有flag文件， cat flag 获取flag。 nc 主机的ip或域名端口号 作用是建立于对应ip或端口的链接，相当于一个后门web shell，可以进行访问等操作。 nc的作用还有很多，这里只是最简单的应用。 ...
BugkuCTF刷题 pwn
像初雪一样自由洒落
04-02 671
唉，觉得自己TCL，栈溢出知识点差不多都会了，可是题目做不出来啊啊啊啊！缺少锻炼吧，这两天把BugkuCTF上面的pwn题做一下吧。。。 pwn1 只给了连接 第一次，才50分，想来不会太难，连上去 果然，连接就能拿flag ...
BugkuCTF-PWN题pwn3-read_note超详细讲解
am_03的博客
08-30 2912
知识点 puts()的特性 , puts()会一直输出某地址的数据,直到遇到 \x00 Canary最低位为\x00(截断符) \x 和 0x 的区别： 区别不大，都是把数按16进制输出。 1、0x 表示整型数值 （十六进制） char c = 0x42; 表示的是一个数值(字母B的ASCII码66)，可以认为等价于： int c = 0x42; 2、\x42用于字符表达，或者字符串表达 char c = ‘\x42’; 亦等价于： char c = 0x42; char* s = “\x41\x42
BugkuCTF-PWN题pwn2-overflow超详细讲解
am_03的博客
08-30 2669
解题思路 1）计算出get_shell_的地址偏移量 2）算出来之后就直接溢出到后门函数 知识点 x64函数调用规则 解题之前我们先学下linux x64的函数调用规则。 x64机器在调用某个函数前，比如int func(int a, int b, int c, int d, int e, int f, int g, int h)，首先他会把前6个参数从左往右存入到寄存器rdi、rsi、rdx、rcx、r8、r9，其余参数存入到栈里，保存的顺序是从右往左入栈。比如abcdef会存入到寄存器里，然后一次入栈h
BugkuCTF-PWN题pwn6-printf超详细讲解(未提供Libc版本)
am_03的博客
08-31 1341
查看文件类型： 查看保护机制： IDA64位打开： 伪码： 查看子程序： case 2: case 3: case 1:
ctf题库ctf-pwn赛题收集
03-31
ctf题库 CTF(夺旗赛)题库是一个由安全专家和爱好者们制作的一系列网络安全挑战。这些挑战旨在测试各种安全技能，包括密码学、逆向工程、漏洞利用和网络分析等。 CTF题库通常由多个类别的挑战组成，例如Web安全、二进制反汇编、密码学、隐写术等。每个类别都包含多个挑战，每个挑战都有一个或多个标志(flag)。参赛者必须通过解决每个挑战来获取相应的标志，然后提交标志以获得积分。比赛通常在一定的时间内进行，参赛者可以单独或组队参加。 此外，CTF题库也提供了一个实践和交流的平台，使参赛者能够在真实的环境中测试和展示他们的技能。在比赛中，参赛者可以学习新的技能，了解新的安全趋势，并结识志同道合的人。此外，CTF比赛也是一种很好的锻炼方式，能够帮助参赛者提高解决问题的能力和团队协作能力。 CTF题库是学习和提高网络安全技能的极好途径。它们提供了一个实践和交流的平台，使参赛者能够在真实的环境中测试和展示他们的技能。如果您对网络安全感兴趣，请尝试参加一个CTF比赛或挑战集，它们将为您提供有趣和具有挑战性的体验。
bugku ctf pwn1 (nc 114.116.54.89 10001)
热门推荐
qq_42777804的博客
06-17 1万+
nc 114.116.54.89 10001 在Linux里面运行 nc 114.116.54.89 10001 （ nc命令用于设置路由器。） 之后用 ls -l 命令 （ls命令用于显示指定工作目录下之内容（列出目前工作目录所含之文件及子目录)。） （-l 除文件名称外，亦将文件型态、权限、拥有者、文件大小等资讯详细列出） 发现flag 使用命令 ：...
ctf-pwn:canary绕过
chennbnbnb的博客
01-19 3255
文章目录覆盖00字符读出canary原理利用条件漏洞代码编译选项EXP利用格式化字符串漏洞读出canary原理漏洞代码编译选项EXP逐字节猜解canary原理漏洞代码编译EXPSSP Leak原理 覆盖00字符读出canary 原理 canary的值设计为以0x00结尾，防止read，printf灯函数直接读出 通过栈溢出覆盖最低位的字节，从而获得canary 利用条件 存在read/pri...
CTF pwn题堆入门 -- Unsorted bin
lifanxin的博客
04-08 3532
Unsorted bin概述攻击方式泄露libc地址总结 概述   Unsorted bin也是堆题中常见的，当一个堆块被释放时，且该堆块大小不属于fast bin（libc-2.26之后要填满tcache），那么在进入small bin和large bin之前，都是先加入到unsorted bin的。之后当我们再次分配内存到unsorted bin上寻找时，如果申请的内存堆块小于寻找的unsorted bin，那么会将该内存块切割后返回给用户，剩下的仍然保存在unsorted bin上；如果申请的内存堆块
ctf-pwn nc题总结
weixin_61995249的博客
05-21 3097
命令来查看文件或目录的详细信息，并根据文件的属性来确定其类型。
BugkuCTF pwn题第一弹
weixin_43489686的博客
09-09 2213
BugkuCTF pwn题第一弹
[Bugku CTF——Pwn] pwn4
Y_peak的博客
03-22 767
[Bugku CTF——Pwn] pwn4 题目地址：https://ctf.bugku.com/ 给的提示很清楚，绕过canary保护 那就绕过就好 题目当中有system函数 利用ROPgadget就好 思路 将canary低位的 ‘\x00’ 给覆盖掉， 就可以利用 %s 将其输出， leek出来 exploit from pwn import * #p = process('./pwn4_') p = remote('114.67.246.176',15541) pop_rdi = 0x00
ctfshow 内部赛 pwn 签到题
SCP000111的博客
11-16 2005
ctfshow 内部赛 pwn 签到题 找了在刷题的中，不会做这道题，找了好久没找到wp，搞了几天，还怀疑题目出错了，结果一看有最近13天前做出来的，又认真在搞。最终搞出来了，原来是csu，不想让后来人向我一样没有wp可以看，解出来马上就写了博客hhhh。 先放图片，2021.11.16该代码可行 这个我找了好久。都没找到wp，但是我看到了一个人的博客，无意间发现他的题目似乎与这道题一样，于是尝试求解，解出，在这里感谢下作者。这里 作者是偏有宸机，他那里有更好的解释。Ret2libc_64[csu及get
ctf.bugku ctf题目详解——pwn2
yeshen4328的专栏
05-26 1299
ctf.bugku ctf题目详解——pwn2 题目 程序分配了一个栈上的变量s，长度为0x30，并一开始置0. 9行开始从外部读取0x100的数据到s中，由此可见此处存在一个栈溢出。 同时使用ida打开程序之后发现还存在一个get_shell的函数： 于是我们需要想方法利用溢出来调用这个get_shell函数。 x64函数调用规则 解题之前我们先学习下linux x64的函数调用规则。 x64机器在调用某个函数前，比如int func(int a, int b, int c, int d, int e
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值