PWN初体验-BUUCTF test_your_nc

最新推荐文章于 2024-04-28 05:12:03 发布
最新推荐文章于 2024-04-28 05:12:03 发布
阅读量249 收藏
点赞数
分类专栏： CTF PWN 文章标签： CTF PWN
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_35697696/article/details/127224296
版权
本文介绍了一个简单的ELF文件分析过程，使用mac环境下的file命令查看文件格式，并利用IDA进行反编译，最终发现程序入口为/bin/sh。文章还提到了pwntools和checksec等工具的使用场景。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

知识储备

  1. 吾爱IDA教程
  2. pwntools checksec
    在这里插入图片描述

题目

  1. mac环境下checksec用不了,那先用file看看文件在这里插入图片描述
    ELF文件格式是一个开发标准,各种UNIX系统的可执行文件都采用ELF格式
  2. 那既然是可执行文件,那就丢进去ida看看能不能反编译出来在这里插入图片描述
    看到main入口程序很简单就是 /bin/sh
    题目意思应该就是服务器上正在运行这个程序在这里插入图片描述
    命令应该是这样 ./test nc -lp 28999
    本地运行
    在这里插入图片描述
20210913_test_your_nc
m0_51187558的博客
09-13 3273
20210913_test_your_nc 每日一题的第一周，来一起做一道究极入门的pwn题吧。 首先按照网址链接打开题。 题目叫做test your nc，也就是“测试你的nc”。 这看起来像是一个提示–很多ctf题都会把考察的方向作为题目的文件名，以给予做题者一个思路或者学习的方向。但是nc又是什么呢？ 我们先把题目文件下载下来，看看具体的东西吧。 从文件管理中我们可以发现我们下载下来的题目叫做test，并且没有任何后缀。 回忆一下，windows系统里是不是几乎所有你看到可以执行的软件的后缀都是e
【Pwn | CTF】BUUCTF test_your_nc1
weixin_46301214的博客
01-31 1393
nc命令是一个用于网络通信的命令行工具，全称为netcat。以上是nc命令的一些常用用法和参数，需要注意的是，nc命令在不同的操作系统上可能会有一些差异。还记得我以前第一次做pwn题目的时候，是真的懵逼，连接上之后没反应。这题直接连接就可以了，windows装了nc工具，直接耍。这里光标去了下一行，是已经连接上，在等你输入命令呢。下面给一点nc命令的解释，文心一言得出来的。天命：时隔两年，又杀回了pwn这里。然后正常查看 flag 文件就行了。拿到题目的提示，测试你的nc工具。
buuctf [BJDCTF 2nd]test
carol2358的博客
05-06 461
中间输入yes 连上 ssh -p 25274 ctf@node3.buuoj.cn ls看到三个东西 flag没有权限 cat test.c #include <stdio.h> #include <string.h> #include <stdlib.h> int main(){ char cmd[0x100] = {0}; puts...
[buuctf] test_your_nc
0of_blog
05-18 1103
根据题目信息，直接nc靶机地址 他提供的test文件其实没啥用， 不用管，直接nc连上去就行，然后ls查看一下目录，找flag cat /flag flag{59012664-5da3-4e10-b7f9-f52fb9235897}
buuctf-test_your_nc
m0_62094846的博客
10-30 204
和另外两个平台的nc题是一样的
BUUCTF _test_your_nc
m0_46373658的博客
10-30 425
直接连接
BUUCTF_PWN_test_your_nc详细题解
qq_46238551的博客
10-20 3320
test_your_nc_1 IDA PRO查看主函数 发现system("/bin/sh")，从主函数进入则执行getshell，所以直接nc或者写一个交互程序都可以getshell。 gdb动态分析，b main下主函数断点，r运行，看一下跳转到system函数后具体的执行过程 n单步执行，将程序调整到运行system函数之前 n单步执行，运行system(“/bin/sh”)，观察getshell 本地gdb调试成功后，运行exp拿到flag exp.py ``..
CTF-PWN学习-为缺少指导的同学而生_ctf pwn
2401_84296945的博客
04-28 1155
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
buuctf pwn刷题（1）
清霂的博客
01-30 1259
目录1.test_your_nc2.pwn13.warmup_csaw_2016 1.test_your_nc 先用exeinfo查壳，是64位的程序 用64位ida静态分析一下，找到main函数 F5反汇编，看到system("/bin/sh") system()的作用———执行shell命令也就是向dos发送一条指令。 即执行/bin/sh命令，获得shell权限 用虚拟机连node3.buuoj.cn:27191 nc node3.buuoj.cn 27191 查看文件目录 ls 查看flag
buu pwn入门 有栈溢出
Sanntaa的博客
12-03 711
写题笔记
BUUCTF PWN test_your_nc
Ethan552525的博客
08-09 1202
题目： 解题： 1：用IDA打开test 用file命令查看文件test为64位。 用IDA pro (64-bit)打开： 2：用netcat连接 Netcat 是一款简单的Unix工具，使用UDP和TCP协议。 它是一个可靠的容易被其他程序所启用的后台操作工具，同时它也被用作网络的测试工具或黑客工具。 使用它你可以轻易的建立任何连接。 ...
buuctf—test_your_nc
weixin_52620919的博客
10-24 2657
题目 然后用kali连一下 知识点： NC:的使用 nc的全名是netcat，其主要用途是建立和监听任意TCP和UDP连接， 支持ipv4和ipv6。因此，它可以用来网络调试、端口扫描等等。 常用语法： nc [-hlnruz][-g<网关...>][-G<指向器数目>][-i<延迟秒数>][-o<输出文件>][-p<通信端口>][-s<来源位址>][-v...][-w<超时秒数>][主机名称][通信端口...] 直接
【BUUCTF - PWN】test_your_nc
古月浪子的博客
03-19 1921
只要连上就能有flag from pwn import * from LibcSearcher import * context.os='linux' context.arch='amd64' context.log_level='debug' io=remote('xxx',xxx) io.interactive() 附件：test_your_nc ...
CTF-BUUCTF-Pwn-test_your_nc
热门推荐
qq_42404383的博客
12-19 1万+
CTF-BUUCTF-Pwn-test_your_nc 题目： 解题思路及知识考查： 思路:根据提示，直接NC即可 NC:的使用 nc的全名是netcat，其主要用途是建立和监听任意TCP和UDP连接，支持ipv4和ipv6。因此，它可以用来网络调试、端口扫描等等。 常用语法： nc [-hlnruz][-g<网关...>][-G<指向器数目>][-i<延迟秒数&g...
BUUCTF sqltest 1
YueXuan_521的博客
11-29 1630
BUUCTF sqltest 1 直观得看到SQL注入攻击。在文件的末尾，发现已经爆破出数据库名、表名、字段名，并且开始使用ascii码来判断值。下载附件，得到一个.pcapng文件，双击在Wireshark中打开，内容如下。提取码: 34uu 注意：得到的 flag 请包上 flag{} 提交。1、根据题目提示，认为网络攻击类型为SQL注入，过滤出http的流量。使用在线网站将ASCII码转换为字符串，得到flag。按如下步骤，将所有HTTP请求导出为CSV文件。随便看一条流量的追踪流，确认为SQL注入。
BUUCTF~Misc~Test5
m0_47643893的博客
02-14 950
目录前言黄金6年间谍启示录我吃三明治拉胯的三条命令待输入待输入待输入待输入待输入百里挑一alison_likes_jojoZipsAttackGame 前言 又是全新的一篇………… 黄金6年 视频中满放帧看发现有4张二维码扫出来拼接一下然后得到完整的key：iwantplayctf 然后视频在010最后发现了base64，然后解码一下。用脚本将base64以字节流数据写入成Rar文件然后密码就上上面的key #base64以字节流数据写入成Rar文件 import base64 b64_str = "Um
[BUUCTF-pwn]——test_your_nc
Y_peak的博客
01-30 1321
BUUCTF——test_your_nc 题目地址：https://buuoj.cn/challenges 题目： 下载题目看看，在Linux上用，checksec test检查发现是64位的程序，并且没有开启canary。 在window上用IDA，反汇编看下源码。 啊这，啊这。打扰了，根本不需要做任何操作人家直接给你了，呜呜呜~~~。 所以wp也就很简单了 # test.py from pwn import * p = remote("ip地址",ip端口) #看看给你的服务端口是什么 p.int
BUUCTF-Misc-sqltest(happyctf)
Sea_Sand息禅
06-14 5297
一个数据包，wireshark打开查看内容。 从很多的tcp流上都能看到bool注入的语句，可能是一个完整注入过程的数据包 可以看到相应内容有以下两种 第一种应该是bool注入条件为true 的响应，直接导出http对象： 可以看到所有的注入语句，最下面就是最终从数据库中注入查询字段内容的部分： 我们可以从中推断出正确的ascii值，在对一个字符进行bool判断时，被重复判断的ASCII...
BUUCTF:test_your_nc
Starbright.的博客
01-13 1641
1.直接nc连上去查看目录ls后cat flag（cat用于连接文件并打印到标准输出设备上）
BUUCTF-others_shellcode
最新发布
03-26
BUUCTF中的`Others_Shellcode`是一道典型的PWN类题目，主要考察选手对于Shellcode编写以及Linux环境下的漏洞利用能力。以下是关于该题目的核心解题思路： #### 一、题目背景与目标 此题目提供了一个可执行程序文件...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值