NSSCTF Pwn [NISACTF 2022]ReorPwn? WP

最新推荐文章于 2025-03-03 14:55:33 发布
最新推荐文章于 2025-03-03 14:55:33 发布
阅读量239 收藏
点赞数 1
分类专栏： BUUCTF Pwn 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_33348179/article/details/145862160
版权

下载 checksec exeinfo:

64位 开了PIE 

IDA64查看：

查看代码 对输入的字符串进行了反转操作 然后传给system

所以将/bin/sh 反着输入就能得到flag：

NISACTF 2022 writeup
st1cky的博客
03-29 3万+
周末两天的比赛 WEB（11/12）、PWN（5/6）、Reverse（3/6）、Crypto（3/7）、Misc（8/12） WEB没有AK还是略有遗憾，到后面实在做不动了。 第一次写这么长的WP… WEB checkin <?php error_reporting(0); include "flag.php"; // ‮⁦NISACTF⁩⁦Welcome to if ("jitanglailo" == $_GET[ahahahaha] &‮⁦+!!⁩⁦& "‮⁦ Flag!.
pwn：[NISACTF 2022]ReorPwn?
sleepywin的博客
11-06 228
gets函数获取参数a，即用户输入，后经过fun函数，传入system函数执行，即command就是a。会把你的输入倒过来，即ls->sl ,cat flag->galf tac。双击system(a) 显示如下 需要知道command是怎么传入的。执行checksec命令，查看控制程序的命令。通过上述代码可知 这是实现字符串倒置代码。64位 用ida64位版本打开。发现关键函数system()附件下载 在kali里打开。双击fun()看看有什么。通过原始的数据可以知道。
NSSCTF刷题笔记pwn4——[NISACTF 2022]ReorPwn?
qq_45692883的博客
01-30 421
下载好文件，直接运行，发现就可以执行命令了。那这里介绍一个可以颠倒字符串的命令：rev。那么很简单就做出来了。
pwn基础入门-2-1:[NISACTF 2022]ReorPwn?
weixin_49765221的博客
05-19 358
再分析一下程序，用户的输入被存到了变量a中，a经过fun函数后，传入system函数执行，也就是说，command就是a，也就是用户的输入。第一次输入sl后有回显出结果，但是再次倒置输入cat flag就没有显示，退出重新输入才会有显示，这里我退出后又输入了galf tac.才显示出了flag的内容。经典的字符串倒置代码，也就是说，它会把你的输入倒过来，即ls->sl ,cat flag->galf tac。看到有system(a)的命令，是一个关键函数，我们点击进入，双击它就可以进入到这个里面。
[NISACTF 2022]ReorPwn?pwn入门
2401_87257180的博客
02-01 318
v2等于a1中的第一个字符f,接着a1[0]被a1[3]赋值，即赋值了第四个字符g.a1[3]被v2赋值，变成了f.接下来i变成了1和，还是<2，继续判断。接着进入循环，（int）result应该是嵌进去了，其实是int resuult.a1【i】中，ai表示数组，它可以储存i个整数。相当于v2一开始表示a1的第一个元素.a1[0]就表示a1最后一个字符。而最后一个字符所在的位置的值又被v2赋予，从而形成了反转。大体流程：程序get得到我们的输入，经过fun函数后，最后进入system函数。
NSSCTF Pwn [NISACTF 2022]UAF WP
qq_33348179的博客
03-03 242
同时edit 不能编辑第0个堆 但del函数能删除第0个 所以需要先create第0个堆再删除再创建 这样就会让第一个堆的指针指向第0个 从而能编辑第0个堆的内容了。show函数中 如果页面是0就执行一个函数指针 create函数创建一个8字节的堆 这个函数指针的函数名在堆的后四个字节 函数参数是前四个字节。看到有后门函数 于是编辑的内容：前四个字节 'sh\x00\x00' 后四个字节为NICO函数地址。下载 exeinfo checksec。32位 IDA32 查看main。一个堆的增删查改功能。
NSSCTF Pwn [NISACTF 2022]ezpie 题解
qq_33348179的博客
02-04 240
因为开启了PIE 所以IDA中 后门函数减去main函数的后三位就是偏移 给出的函数加上这个数就是后门函数地址。下载 exeinfo checksec。发现已经给出了main函数地址。32位 NX PIE开启。
NSSCTF Pwn [NISACTF 2022]ezheap WP
qq_33348179的博客
02-20 196
直接在gets的时候用0x20的数据填充至command堆的内容区域就行了。程序创建了两个堆 并且执行了command堆里的指令。下载 得到文件 exeinfo checksec。可以看到 堆的大小是0x20 而且两个堆相邻。存在gets函数 可以实现堆溢出。32位 用IDA32打开。
[NISACTF 2022]ReorPwn?
weixin_61995249的博客
05-21 415
假设输入a为abcd，进入fun函数之后，逻辑如下。
NSSCTF [NISACTF 2022]ezpie
2401_88087539的博客
02-17 220
pwn新手小白，写完题后整理的一点点思路，有借鉴其他wp，有任何问题各位师傅可以提出，接收批评指正
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8697
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
hi-z测试文件遮挡剔除
最新发布
05-16
hi-z测试文件遮挡剔除
毕业设计-喝酒-整站商业源码.zip
05-16
毕业设计-喝酒-整站商业源码.zip
生成对抗网络在计算机视觉领域的应用.pdf
05-16
生成对抗网络在计算机视觉领域的应用.pdf
光学仿真领域COMSOL远场偏振通用计算方法及Matlab辅助分析
05-16
内容概要：本文详细介绍了COMSOL在远场偏振通用计算中的应用，涵盖从建模到仿真的完整流程。首先解释了远场偏振的概念及其在光学模拟中的重要性，接着逐步讲解了如何在COMSOL中建立光学模型、划分网格、设置参数并运行仿真。随后，重点讨论了如何解读远场偏振图和能带结构图，最后介绍了如何使用Matlab程序读取COMSOL输出数据并进行进一步的分析和绘图。通过这些步骤，读者可以全面掌握COMSOL在远场偏振计算中的应用。 适合人群：从事光学仿真领域的研究人员和技术人员，尤其是那些希望深入了解COMSOL软件及其与Matlab集成使用的专业人士。 使用场景及目标：适用于需要进行复杂光学仿真和数据分析的研究项目，旨在提高对光波传播行为和材料特性的理解，促进相关领域的科研创新。 阅读建议：建议读者跟随文中提供的具体步骤进行实际操作练习，同时结合Matlab代码示例加深理解。对于初学者来说，可以从简单模型入手，逐渐过渡到更复杂的仿真任务。
07-组成原理1.3选择6-10.sz
05-16
07-组成原理1.3选择6-10.sz
SecureCRT-Portable安装包
05-16
SecureCRT-Portable安装包
机器人导航中改进DWA算法的地图动态优化与路径规划 自适应动态窗口 改进DWA算法：支持地图换图与自我输入栅格地图的优化路径规划方法
05-16
内容概要：本文详细介绍了对传统DWA（Dynamic Window Approach）算法的改进，旨在解决机器人在复杂环境中遇到的问题。主要改进点包括：地图动态优化，允许通过图片形式加载并随时更换地图；引入自适应动态窗口策略，帮助机器人逃出C型障碍物等复杂地形的局部最优解；以及轨迹优化，使机器人的移动轨迹更优、更光滑、速度更快。实验结果显示，改进后的DWA算法在实际应用中表现出色，提高了机器人应对复杂环境的能力。 适合人群：从事机器人研究、开发及相关领域的科研人员和技术爱好者。 使用场景及目标：适用于需要在复杂环境中进行高效、安全导航的机器人系统，如无人驾驶车辆、自动导引车(AGV)等。目标是提升机器人在未知或变化环境中自主导航的能力。 其他说明：本文不仅提供了理论分析，还展示了具体的实现方法和效果对比，有助于读者深入理解改进措施及其带来的性能提升。
钉钉消息加密及批量推送系统1.0上线
05-16
钉钉消息加密及批量推送系统1.0上线
nssctf pwn
10-24
NSSCTF (National Security Service CTF) 是一种网络安全比赛，其中pwn (Payload Writing and Exploitation) 题目通常涉及漏洞利用和内存安全相关的挑战。在这样的竞赛中，参赛者需要找到程序中存在的安全漏洞，如缓冲区溢出、格式化字符串漏洞等，并编写exploit（exploitation的简称），即一段恶意代码，来控制程序流程，获取flag（通常是一种竞赛得分的关键标识符）。 Pwn题目通常包括以下几个步骤： 1. **分析**：研究提供的二进制文件或源码，确定可能存在哪些类型的漏洞。 2. **栈溢出**：如果存在堆栈溢出，尝试构造payload，使其覆盖返回地址并指向自身或有用的地址。 3. **RCE（Remote Code Execution）**：通过修改程序的行为执行任意代码，可能需要理解如何设置环境变量或系统调用来达到目的。 4. **权限提升**：一旦获得某种程度的控制权，可能会尝试寻找路径提升权限到root或其他有更高权限的用户。 5. **获取flag**：执行特定操作或触发特定条件后，通常会在某个内存位置发现flag。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值