3.nc在PWN中的使用

最新推荐文章于 2024-11-25 21:46:00 发布
最新推荐文章于 2024-11-25 21:46:00 发布
阅读量4.3k 收藏 10
点赞数
CC 4.0 BY-SA版权
分类专栏： PWN 文章标签： pwn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/hacker_zrq/article/details/120316833
本文介绍了nc（netcat）在网络调试中的应用，如测试端口号连接，使用参数-zv进行详细且不发送数据的交互过程。在Kali Linux中，nc工具常用于渗透测试，通过nc命令可以监听和建立TCP/UDP连接，是端口扫描和调试的有效工具。

一、NC的基本知识。 

NC:的使用：nc的全名是netcat，其主要用途是建立和监听任意TCP和UDP连接，支持ipv4和ipv6。因此，它可以用来网络调试、端口扫描等等。

网络调试——测试端口号能否连接 ：nc -zv 主机的ip或域名 端口号

-z告诉netcat，用户不想发送数据给主机，nc不用等待用户输入。

-v告诉netcat输出详细的交互过程。

题目：

打开kali的命令行：输入上面那一串指令。

 

然后他会换行：不是卡住，而是在等待我们输入进一步的指令。 

输入： cat flag

了解本专栏 订阅专栏 解锁全文 超级会员免费看
BUUCTF-Pwn-test_your_nc
餐桌上的猫
10-31 956
题目截图 从题目描述可以看出，要使用要nc(netcat)命令 先了解一下netcat命令是什么 官网：http://netcat.sourceforge.net/ netcat是一款调试 TCP/UDP 网络连接的利器，常被称作网络调试的瑞士军刀 nc 有以下功能： 模拟 TCP 服务端 模拟 TCP 客户端 模拟 UDP 服务端 模拟 UDP 客户端 模拟 UNIX socket 服务端 模拟 UNIX socket 客户端 端口扫描 传输文件 将服务器 bash 暴露给远程客户端 内网穿透，反向获取
【Pwn | CTF】BUUCTF test_your_nc1
weixin_46301214的博客
01-31 1683
nc命令是一个用于网络通信的命令行工具，全称为netcat。以上是nc命令的一些常用用法和参数，需要注意的是，nc命令在不同的操作系统上可能会有一些差异。还记得我以前第一次做pwn题目的时候，是真的懵逼，连接上之后没反应。这题直接连接就可以了，windows装了nc工具，直接耍。这里光标去了下一行，是已经连接上，在等你输入命令呢。下面给一点nc命令的解释，文心一言得出来的。天命：时隔两年，又杀回了pwn这里。然后正常查看 flag 文件就行了。拿到题目的提示，测试你的nc工具。
buu reverse 5题 pwn简单nc 1题
空舟的博客
07-19 1504
1.新年快乐 查看有upx壳，脱壳 拉入32位ida if ( !strncmp((const char *)&v5, &v4, strlen(&v4)) ) result = puts("this is true flag!"); v5与v4比较，v4=HappyNewYear! flag{HappyNewYear!} 2.[BJDCTF 2nd]guessgame1 无壳，拉入64位ida F5伪代码，shilf+F12查看字符串，直接出来 BJD{S1mpl
pwn学习-----＜netcat,也即nc＞
m0_53932372的博客
03-13 2261
第一次使用netcat，经历了太多的痛苦。 看了许多大佬的文章，才找到如何在Ubuntu上安装nc。 首先我想用yum安装，但死活无法使用yum，并且发现安装yum比较麻烦。 于是我打算直接安装nc。 参考： https://www.jianshu.com/p/91dd4ab317c7 先输入命令： sudo apt-get -y install netcat-traditional 然后输入 sudo update-alternatives --config nc （设置默认的nc,选择/bin/nc.t
pwn-nc题目解析
2201_75327657的博客
03-09 851
利用本身虚拟机自带的nc可直接解出flag。
ctf-pwn nc题总结
weixin_61995249的博客
05-21 3302
命令来查看文件或目录的详细信息，并根据文件的属性来确定其类型。
CTFshow-PWN入门-栈溢出pwn41~pwn48
weixin_63576152的博客
08-25 2570
本文主要详解CTFshow中pwn入门系列的栈溢出模块的其中x题所用工具：linux环境下的虚拟机、IDA Pro、exeinfope以下操作中小编用的都是自己的kali环境。
kali2021.2配置pwn环境（gdb+pwntools）
tpriwwq的专栏
05-26 8869
1. 安装gdb wget http://ftp.gnu.org/gnu/gdb/gdb-11.2.tar.gz tar -zxvf gdb-11.2.tar.gz cd gdb-11.2 ./configure --with-python='/usr/bin/python3.9' //根据python的具体版本进行修改 make sudo make install 安装完成后测试下： （1）创建个a.c文件。 （2）在可执行文件中加入源码信息,使用gcc完成：gcc .........
BUUCTF-PWN题详解（nc&rip）
最新发布
2302_80325559的博客
11-25 1918
这是C语言调用gets函数的过程绿色的直到return都是main函数的栈帧，下面的当然是gets函数。PWN题目涉及的知识太多了一篇文章讲不完，这次的知识都是恰好足以解决这两道题目的，如果展开首先我也说不太清楚（菜鸡哭哭 (╥﹏╥)），其次新手也听的吃力。IDA已经告诉我们s距离ebp的位置（此时ebp指向%ebp in caller）我们要填充15（Fh的十进制是15）个垃圾数据到达ebp然后再填充8个垃圾数据（ebp占8个字节）之后的数据就到了我们的return中。那不就意味着我们获得了权限。
buuctf pwn入门1
weixin_63231007的博客
07-07 1987
buuctf pwn 前几道简单栈溢出&格式化字符串漏洞
bugku ctf pwn1 (nc 114.116.54.89 10001)
热门推荐
qq_42777804的博客
06-17 1万+
nc 114.116.54.89 10001 在Linux里面运行 nc 114.116.54.89 10001 （ nc命令用于设置路由器。） 之后用 ls -l 命令 （ls命令用于显示指定工作目录下之内容（列出目前工作目录所含之文件及子目录)。） （-l 除文件名称外，亦将文件型态、权限、拥有者、文件大小等资讯详细列出） 发现flag 使用命令 ：...
GeekChallenge 2023 pwn nc_pwntools
qq_69743753的博客
11-26 610
Geek Challenge 2023，pwn,第十四届极客大挑战
pwn学习（2）test_your_nc
m0_66039322的博客
09-16 506
从上图可以看出这是一个64位程序，开启了NX防护（堆栈不可执行）代码中:·Relro：Full Relro（重定位表只读）Relocation Read Only， 重定位表只读。重定位表即.got 和 .plt 两个表。·Stack：No Canary found（能栈溢出）·NX： NX enable（不可执行内存）Non-Executable Memory，不可执行内存。·PIE： PIE enable（开启ASLR 地址随机化）
20210913_test_your_nc
m0_51187558的博客
09-13 3390
20210913_test_your_nc 每日一题的第一周，来一起做一道究极入门的pwn题吧。 首先按照网址链接打开题。 题目叫做test your nc，也就是“测试你的nc”。 这看起来像是一个提示–很多ctf题都会把考察的方向作为题目的文件名，以给予做题者一个思路或者学习的方向。但是nc又是什么呢？ 我们先把题目文件下载下来，看看具体的东西吧。 从文件管理中我们可以发现我们下载下来的题目叫做test，并且没有任何后缀。 回忆一下，windows系统里是不是几乎所有你看到可以执行的软件的后缀都是e
CTFshow-PWN-Test_your_nc（pwn0-pwn4）
Welcome To Myon'Blog !
04-15 1609
连上，等它程序执行完你可以直接来到 shell 界面执行命令，获取 flag。
CTFshow-pwn入门-Test_your_nc
你们de4月天的博客
06-17 3105
ctfshow-pwn入门-test_your_nc-pwn0-pwn4
基于xinetd部署pwn题（百分百搭成并且可以nc靶场地址）
Welcome To Myon'Blog !
07-17 5482
下面讲的东西请大家务必耐心看完，先不要着急去搭建，如果只是为了搭建我直接就给你们放几个命令就行了，还是真心希望各位能顺利部署pwn题目。 关于更换flag和pwn程序我们有两种方法；
pwn基础入门-1-1:niscc-[SWPUCTF 2021 新生赛]nc签到
weixin_49765221的博客
05-19 853
这段Python代码实现了一个简单的命令行shell，但加入了黑名单功能，禁止执行某些命令。使用input()函数获取用户输入的命令，并将其存储在变量command中。如果黑名单中的任何一个词语在用户输入的命令中出现，则通过exit(0)退出程序。如果用户输入的命令不在黑名单中，则使用os.system(command)执行该命令。我们使用cat指令，读取文件（回头看一下，cat也被过滤了，没事，再加条\,变成c\at flag）使用l\s，执行时l\s=ls，但在字符串判断时肯定不是相同的。
【BUUCTF - PWN】test_your_nc
古月浪子的博客
03-19 1965
只要连上就能有flag from pwn import * from LibcSearcher import * context.os='linux' context.arch='amd64' context.log_level='debug' io=remote('xxx',xxx) io.interactive() 附件：test_your_nc ...
CTF PWN nc连接
10-16
CTF (Capture The Flag) 中的 PWN (Payload Writing and Exploitation) 部分通常涉及网络安全挑战，其中“nc”是一个常用的网络工具，全称 "netcat"。当提到 PWN 和 nc 连接时，这通常是黑客或安全研究人员在寻找...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ad_m1n

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值