jarvisoj_level0

最新推荐文章于 2023-08-20 20:27:09 发布
原创 最新推荐文章于 2023-08-20 20:27:09 发布 · 1.9k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细解析了JarvisOJ平台上的Level0题目，通过逆向工程手段，利用IDA Pro工具分析了一个简单的hello world程序，展示了如何通过栈溢出攻击修改返回地址，最终获取shell权限的过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

jarvisoj_level0

如图下载文件

通过命令检查文件类型file level0发现是64位的可执行文件

在这里插入图片描述

然后用64-ida打开

按F5显示伪代码，很简单这是一个hello world的程序
在这里插入图片描述

然后开始分析

可以看到main函数一共调用了三个函数
在这里插入图片描述
然后依次检查函数，检查 通过网上答案发现vunlnerable_function这个函数调用了200h的内存空间,其实作者也看不懂，建议进行这一步时先看看《汇编语言》王爽著。
在这里插入图片描述
点开buf，查看地址发现buf从-0000000000000080地址开始到+0000000000000008的位置返回此处无小端序
在这里插入图片描述
这时思路很明确了，在EBP寄存器中储存的是栈的返回地址+0000000000000008，如果能通过缓冲区溢出，将+0000000000000008中的数据改成之前callsystem函数的起始位置，那么esp将跳转到call system函数中执行，而我们就可以获得到shell的权限
总步骤

  1. 找到call system的函数开始地址（.text:0000000000400596 ）这个应该是内存地址吧？不确定，有些文件的文件地址与内存地址不一样滴，但是可以用就暂时不管了 小心小端序！！
  2. 使用栈溢出修改栈帧的返回地址
  3. 进入shell寻找flag
    用pwntools帮我们完成这几步先看看官方文档
    代码如下在这里插入代码片

在这里插入图片描述
在这里插入图片描述

【BUUCTF - PWN】jarvisoj_level0
古月浪子的博客
04-05 779
checksec一下，栈溢出 IDA打开看看，很明显的溢出和后门函数，一道白给题 from pwn import * from LibcSearcher import * context.os='linux' context.arch='amd64' context.log_level='debug' sl=lambda x:io.sendline(x) rl=lambda :io.rec...
BUUCTF jarvisoj_level0
m0_54262894的博客
10-27 395
先checksec，仅开启了NX保护 运行一下 放入ida中 查看main函数 没有什么关键信息，双击vulnerable_function() 在这里我们看到了漏洞 buf定义了80个字节，而我们可以输入更多的数据 接着找找后门函数 这道题很简单，已经把后门给我们展示出来了 记住后门函数的地址0x400596 做完以上步骤我们就有思路了： 覆盖buf 的80个字节 因为是64位的文件，然后再加8个字节...
jarvis oj level0
发蝴蝶和大脑斧的博客
12-01 966
菜鸟入门，先从level0开始下手。 首先checksec，发现开启了nx保护。 Arch: amd64-64-little RELRO: No RELRO Stack: No canary found NX: NX enabled PIE: No PIE (0x400000) 拖进64位ida，查看vulnerable_function ssize_t...
jarvisOJ-level0
qq_35661990的博客
09-28 344
jarvisOJ上的题目梯度似乎比pwnable.tw上的题目更合理点，pwnable.kr目前做的十几题都是考察各种基础，只有少数像pwn题。 level0是考最基础的ROP 先把下载的文件放进IDA里看看 .text:00000000004005C6 main proc near ; DATA XREF: _start+1D↑o .te...
JarvisOJ-PWN-Level0
杀生丸？不，其实我要的是桔梗
03-15 821
JarvisOJ-PWN-Level0 IDA打开分析。 在Export找到这两个关键函数。 先双击进入main 关键函数在vulnerable_function()，继续跟进。 可以看出read函数是把标准输入的200位的写入buf中。 再看buf： 低位： 高位： 所以buf的首地址到返回地址共=(+0x0000000000000008) - (-0x00...
日行一PWN jarvisoj_level0
m0_57221101的博客
05-14 266
还是来自于BUUCTF的机器，今天的很简单，就是单纯的考察了read函数的漏洞，以及对64位寄存器的理解 开始 首先还是经典查壳和内存保护，发现啥也没有，是很简单的机器。然后IDA反编译一下，由于是64位的软件所以需要IDA64 main函数 首先可以看到主函数中知识调用了write函数，并输出了Hello， Worldn这么几个字到终端。 之后调用了vulnerable_function函数 因为反汇编并不会给出类似于write这种函数的定义， 所以需要熟悉汇编的同学自行根据效果来
Buu CTF PWN jarvisoj_level0 WriteUp
m0sway的博客
03-02 439
Buu CTF PWN题jarvisoj_level0的WriteUp
BUUCTF jarvisoj_level2 题解
最新发布
qq_51802916的博客
08-20 598
可以看到程序中已经有了shell的字符串，由于是32位程序，函数的参数通过压栈传递，因此我们可以直接将其地址放在system之后就能够完成参数的传递。而不是使用call指令，因此计算机会将调用函数前栈顶指针指向的地址视为函数的返回地址，因此我们需要在这个地方随便填入一些值，然后在后面填入函数的第一个参数。，因此我们需要填充0x88个字符就能到达ebp的位置，然后再填充4个字符就能到达eip的位置，并且。可以看到是32位程序，栈上开启了不可执行保护，但是没有栈检测标志，推测需要进行缓冲区溢出。
CTF buuoj pwn-----第6题:jarvisoj_level0
bing_Max的博客
09-02 1155
CTF buuoj pwn-----第6题:ciscn_2019_n_1前言一、checksec 检测文件的保护机制二. 静态分析，IDA打开文件三. 编写EXP四. 运行EXP, 获取flag 前言 记录一下pwn的过程, 新手学习日记, 流水线记录. 打开题目, 连接靶机，下载文件level0 一、checksec 检测文件的保护机制 bing@bing-virtual-machine:~/pwn$ checksec ./level0 [*] '/home/bing/pwn/level0'
jarvisoj——[XMAN]level0
王嘟嘟的博客
07-14 395
题目 Wp 拿下来之后发现是一个64位的，直接开ida main函数，现在对main函数已经很熟悉了 这里看到一个方法 这里按照规则覆盖即可。 脚本 from pwn import * sh=remote("pwn2.jarvisoj.com","9881") data="A"*136+p64(0x400596) sh.sendline(data) sh.interactive() sh.close() ...
[buuctf]jarvisoj_level0
逆向萌新的博客
05-30 581
[buuctf]jarvisoj_level0
Jarvis Oj Pwn 学习笔记-level0
baoan4763的博客
05-31 222
一道64位的pwn题 呈上地址： 原文件：https://files.cnblogs.com/files/Magpie/level0.rar nc pwn2.jarvisoj.com 9881 先查一下保护： 扔进ida： 典型的64位栈溢出，莫得啥子难度，注意一哈64位即可 控制流打到callsystem即可 地址是：0x400596 直接贴ex...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值