xctf攻防世界pwn level0的断点调试

最新推荐文章于 2024-03-16 21:19:11 发布
原创 最新推荐文章于 2024-03-16 21:19:11 发布 · 892 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#小白 #gdb #pwn

本文介绍了如何在Ubuntu系统中调试一个名为level0的文件。首先将文件拖拽至桌面，通过终端进入并运行该文件。接着利用ida64工具在Windows系统中找到main函数地址，并在Ubuntu中设置断点进行调试。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

将level0文件拖入Ubuntu桌面
level0文件打开终端：输入cd DESKtop/
gdb level0
在这第一步的命令行里插入图片描述开始运行
start
得到如图所示
在这里插第二步运行入图片描述断点调试
切换到Windows系统，用ida64打开level0
找到main函数的地址，复制
在Ubuntu终端下执行命令：b *0x+刚复制的地址
在这里插入图片描述执行结果如图：
在这里插执行结果入图片描述
按r运行至断点处
运行至断点
多次使用 n 这个命令直至让输入内容
输入内容之后可以x/+输入内容对用的地址来查看
没截图，想起来再补图，嘿嘿嘿嘿

其他命令
在这里插入图片描述

攻防世界(pwn篇)---level0
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
04-13 1862
攻防世界(pwn篇)—level0 文章目录攻防世界(pwn篇)---level0题目描述基本情况分析运行分析IDA 分析分析出payloadexp 题目描述 菜鸡了解了什么是溢出，他相信自己能得到shell 基本情况分析 发现只开启了 NX(数据不可执行)保护机制，因此可以做栈溢出漏洞攻击。 1.RELRO: RELRP会有Pratial RELRO 和FULL RELRO，如果开启FULL RELRO，意味着我们无法修改got表 2.Stack: Canary found 表示不能直接用溢
XCTF PWN level0
prettyX的博客
06-09 357
查看基本信息 尝试运行 IDA F5 再看下vulnerable_function()函数，存在溢出 同时，还存在callsystem()函数 所以把返回地址，覆盖到callsystem()函数地址，即可 Exp 注意：因为Python2不再维护，编写脚本使用Python3，使用Python3和2的区别，就是把Payload作为占位的部分变成Bytes #python3 from pwn import * p=remote('111.200.241.244',..
攻防世界PWN题——level0
Greic的博客
12-01 3659
嘿嘿，又是我，我又肥来了。今天带来的是攻防世界第三题的writeup，这次话不多说，我们直接进入主题。 无论怎么样，pwn题前两步少不了——查看文件类型和保护类型： 64位linux操作系统，只开了NX保护，再打开IDA看看。 将Hello,World显示到屏幕上，再点开函数看看： 可以看到，buf是分配了80个字节（从rbp-80-rbp+0),但是read函数读入了0x200字节，因此，这里明显有栈溢出，再点开buff看看： 可以看到，我们只需要将buf和s覆盖，也就...
[攻防世界 pwn]——level0
Y_peak的博客
02-18 248
[攻防世界 pwn]——level0
攻防世界新手题（PWN——level0）
0pt1mus
12-19 1188
level0 转载自：superj.site的博客 0x00 首先，进行通过file判断附件文件类型。 判断是ELF文件。这时就可以通过checksec判断文件的保护措施。 得到只开启了执行保护，地址随机化、栈保护都没有开启。 0x01 开始IDA逆向分析。 在其中发现了main、vulnerable_function、callsystem函数逐个查看这三个函数。 发现该题中用到了w...
xctf攻防世界pwn基础题解（新手食用）
热门推荐
Spwpun的博客
05-01 2万+
文章目录CGFsb status:updating… CGFsb 前面的那一道get_shell的题算是做pwn题的一般流程：下载文件，ida查看代码，分析漏洞，利用漏洞写出exp，最常用的是用到python的pwntools，然后使用nc或者pwntools连接到虚拟场景实现漏洞攻击得到flag。 本题的思路基本一致，使用pwntools编写漏洞利用脚本，这里的漏洞是格式化字符串漏洞，文章分...
攻防世界XCTF新手区pwn
weixin_45948183的博客
03-24 759
0x00get_shell 第一个比较简单，直接看IDA里面的源码，da进入main函数查看，有system和bin/sh 直接nc连接就可以拿到flag 0x01CGfsb 先看一下保护机制 IDA里面看一下 可以看出当pwnme=8,就可以拿到flag，然后怎么使pwnme=8呢？ 可以看出printf哪里存在格式化字符漏洞，由于printf()函数使用不当，造成任意内存读写，通常使用%...
【ctf】xctf攻防世界level3！！
elsa________的博客
04-05 1700
level3题解： 首先，检查一下程序基本信息： 程序很简单，保护开的也差不多。但是需要注意，这道题单独给出了libc，而且根据题目提示，程序中没有现成的system函数。这就需要我们从libc中动态加载system函数。 初步思路：PIE没有开启，那么在libc中函数的offset就是固定的，只要确认了libc的base address，然后计算出system函数的offset，就可以定位...
pwn1 babystack [XCTF-PWN][高手进阶区]CTF writeup攻防世界题解系列19
重新启程
12-25 1814
题目地址：pwn1 babystack 已经到了高手进阶区的第八题了，已经渐入佳境了。哈哈！ 废话不说，看看题目先 厦门邀请赛的题目，还是2星难度，那就开工了。 管理检查一下保护机制： [*] '/ctf/work/python/pwn1/babystack' Arch: amd64-64-little RELRO: Full RELRO Stac...
warmup [XCTF-PWN][高手进阶区]CTF writeup攻防世界题解系列14
重新启程
12-23 1950
题目地址：warmup 这是高手进阶区的第三题，我们先看下题目内容 这个题目没有附件，那就是要fuzz的题目了，我们先正常走一下程序看看 root@mypwn:/ctf/work/python/warmup# nc 111.198.29.45 32453 -Warm Up- WOW:0x40060d >AAA 这个题目的出发点就是要大家做fuzz，看下提示内容有个地址0x40060...
攻防世界pwn题level0
Sakura给爷pwn全场
09-02 367
查壳64bit 拖进IDA f5查看伪代码 vulnerable_function中文译为脆弱函数，可疑，点进去查看vulnerable函数。 buf数组距离栈帧顶部rsp为0h，距离栈帧顶部rbp为80h，可知buf长度为0x80. 查看vulnerable函数栈 s代表save ebp,长度8个字节 r代表return address,长度8个字节,通常只要覆盖4个字节。 查看callsystem函数，代码段地址为0x400596 思路 把return address用callsystem函数
攻防世界pwn-level0详细步骤
m0_74047686的博客
02-28 1591
学习pwn开始，慢慢来不要急
攻防世界PWN-level0
Deeeelete的博客
11-12 3294
题目：level0 老规矩先进PE 查看是64位程序，可以考虑直接IDA莽，也可以进checksec查一下详细参数 比较脆，无PIE且没了栈保护（Stack-canary），容易GOT改写（ RELRO） 简单运行一遍，发现是hello word 进64位IDA 鼠标悬停在main函数上按f5反编译 查看源码： 过于简单，没啥可用的信息，双击它return的脆弱函数进一步查看 int __cdecl main(int argc, const char **argv, const
攻防世界 Pwn level0
MrTreebook的博客
07-13 203
攻防世界pwn level0 下载本地文件拉到Kali 检查文件 file level0 checksec level0 没有开任何保护 拉进IDA看一下 在这里看到了 ”bin/sh" 可以在这里获取shell权限 目标明确 看到了vulnerable_function 很明显是栈溢出的操作 看一下栈空间 buf上需要覆盖 80-0+8 大小的数据 r 上弹 callsystem的地址即可 开始写exp ##coding=utf8 from pwn import * ## 构
level0(xctf)
weixin_43868725的博客
05-06 967
0x0 程序保护和流程 保护： 流程： main() vulnerable_function() 很明显的栈溢出，read()允许输入0x200个字符而buf只有0x80 0x1 利用过程 我们在ida的函数窗口处发现了一个callsystem()，可以直接getshell 所以我们只需要将返回地址覆盖成callsystem()的地址就可以拿到flag，buf=0x88*‘a’+p64(0...
攻防世界-pwn新手区-level0
CHAWUCIREN1的博客
07-26 310
下载附件，执行一下，64位程序 checksec一下 NX执行保护开启 丢进ida里面分析一下 F5反编译 发现return到一个函数里面，点击查看一下 发现申请的栈空间是0x80，read的值却是0x200，说明存在栈溢出 然后点击callsystem这个函数， 发现shell，也就是说我们需要利用栈溢出覆盖到callsystem函数的返回地址0x400596执行shell。 查看buf的栈空间 shell_addr = 0x400596 payload = ‘A’*(0x80+8) + p.
xctf--新手练习区--level0
gclome的博客
04-19 731
writeup：拿到这个文件之后先checksec 64位程序，开了NX 然后再运行一下： 会输出Hello，World，然后是输入，我这里输入了aaaaaaaaaaaaaaaaaa 放入IDA里，开始展示的是汇编代码，然后我们F5就可以查看源码，我们先看看main函数里面的： 主函数就是一行打印，一行输入，不过有意思的是，buf的长度是0x80，而read函数允许输入0x200,那我们岂...
XCTF：level0[WriteUP]
最新发布
如有错误感谢斧正
03-16 517
PWN入门题目：XCTF攻防世界的level0。
攻防世界pwn新手练习区——level0
smsyz2019的博客
10-31 1753
这是一个简单的利用栈溢出漏洞进行简单的ROP 下载附件，将程序放进虚拟机中 拿到程序首先检查程序开启了什么保护,输入 checksec 程序名称 checksec level0 可以看到这是一个64位程序，只开启了NX保护。NX保护简单来说就是代码不可执行。 例如你向栈上输入一段shellcode，那么NX保护就是防止这个shellcode的执行。 具体内容和其他的程序保护可以参考这个博客。l...
攻防世界pwn新手题答案
08-10
回答: 对于攻防世界pwn新手题，其中一个关键是要修改全局变量pwnme的内容。通过格式化字符串的方法，可以实现这个目标。格式化字符串的原理是利用输入的格式化字符串，修改内存中的指定位置的值。具体的方法可以参考CTF-wiki上对格式化字符串的总结。另外，还可以利用栈溢出漏洞来实现攻击。栈溢出漏洞的原理是当输入的数据超过了栈的缓冲区大小时，会覆盖到相邻的内存区域，包括函数返回地址等重要信息。通过溢出覆盖system函数的参数为"/bin/sh"，就可以获取到shell权限。在IDA32中，可以通过查看字符串窗口，找到可以直接利用的字符串，比如system和/bin/sh。这样就可以猜测需要溢出覆盖system函数的参数，实现获取shell的目的。123 #### 引用[.reference_title] - *1* *2* [xctf攻防世界pwn基础题解（新手食用）](https://blog.youkuaiyun.com/lplp9822/article/details/89735167)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] - *3* [攻防世界 pwn 二进制漏洞简单题练习区 答题（1-10题解）](https://blog.youkuaiyun.com/qq_33957603/article/details/122450397)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值