二进制学习之narnia0

最新推荐文章于 2025-11-30 18:27:30 发布
原创 最新推荐文章于 2025-11-30 18:27:30 发布 · 416 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#narnia0 #栈溢出 #安全 #writeup #逆向

本文详细解析了OverTheWire的Narnia0关卡，通过分析代码和利用栈溢出原理，构造payload实现val变量值的修改，最终获取下一关密码。

学习平台：http://overthewire.org/wargames/narnia/
密码：narnia0:narnia0
Cd /narnia

一：分析

运行 ./narnia0
在这里插入图片描述
从提示看，要我们把val的值从0x41414141 转换成0xdead
执行后会提示我们输入值，我这里输入一堆a，发现buf为24字节的a，val为a的16进制数
而当输入值只有一个a时，val为0x41414141，buf就为a
在这里插入图片描述

所以这里猜测，我们输入的值填充到变量buf中，而buf的变量超长后会溢出覆盖掉val的值，因此可以通过构建超长的输入值，修改val值
同样我们查看原码
Cat narnia0.c
在这里插入图片描述
这里可以看到函数里首先定义里两个变量
val为4个字节=0x41414141=AAAA
Buf为20字节
而scanf(“24s”,&buf)表示会把输入的前24字节填充到buf变量中
If (val == 0xdeadbeef) 当val=0xdeadbeef时，会弹出shell /bin/sh

二：栈回顾

首先我们要知道，函数定义中，内部变量的参数值都是存放在栈中，而且栈的空间申请是由高地址位到低地址位，所以在main函数的定义中

最低0.47元/天 解锁文章
Narnia Wallpaper New Tab Background-crx插件
03-13
这是Narnia Wallpaper New Tab Background的扩展，Nannia Wallpaper New Tab Background使我们的童年时代成为电影 毫无疑问，《纳尼亚传奇》是一部电影，它定义了我们许多人的数百万个童年，就像我们一样。 如果您想...
narnia0
shuimuyq的专栏
02-16 438
/* narnia0.c */ /* This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation;
170823 WarGames-Narnia（0）
whklhhhh的博客
08-23 445
1625-5 王子昂 总结《2017年8月23日》 【连续第324天总结】 A. Narnia B. Level 0文件在/narnia/中，运行narnia0，提示要将value从0x41414141变为0xdeadbeef 拖下来IDA反编译可知int __cdecl main(int argc, const char **argv, const char **envp) { i
170829 WarGames-Narnia（4）
whklhhhh的博客
09-02 345
1625-5 王子昂 总结《2017年8月29日》 【连续第330天总结】 A. WarGames- Narnia4 B.int __cdecl main(int argc, const char **argv, const char **envp) { size_t v3; // eax@2 int v5; // [sp+1Ch] [bp-104h]@5 int i; // [
170825 WarGames-Narnia（1-2）
whklhhhh的博客
08-25 662
1625-5 王子昂 总结《2017年8月25日》 【连续第326天总结】 A. WarGame-Narnia B. Level 1 int __cdecl main(int argc, const char **argv, const char **envp) { char *v3; // ST1C_4@4 if ( !getenv("EGG") ) { put
170902 WarGames-Narnia（8）
whklhhhh的博客
09-04 370
1625-5 王子昂 总结《2017年9月2日》 【连续第334天总结】 A. WarGames-Narnia B.Level 8int __cdecl func(int a1) { char s[20]; // [sp+18h] [bp-20h]@1 int v3; // [sp+2Ch] [bp-Ch]@1 v3 = a1; memset(s, 0, 0x14u); fo
OverTheWire-Narnia
kang0x0的博客
12-09 3549
文章目录前言Level 0 -> Level 1Level 1 -> Level 2Level 2 -> Level 3Level 3 -> Level 4Level 4 -> Level 5Level 5 -> Level 6Level 6 -> Level 7总结 前言 本篇文章为OverTheWire网站Narnia关卡的学习记录。 通过ssh narniaX@narnia.labs.overthewire.org 2226 进行登录。 参考Writeup
pwntools初体验
公众号shadow sock7
02-22 2980
Python 2.7.12 (default, Sep 28 2016, 18:41:32) [GCC 4.2.1 Compatible Apple LLVM 8.0.0 (clang-800.0.38)] on darwin Type “help”, “copyright”, “credits” or “license” for more information. >>> from pwn
二进制学习之narnia1
sojrs_sec的博客
10-08 287
密码：narnia1:efeidiedae 分析 查看narnia1.c #include <stdio.h> int main(){ int (*ret)(); if(getenv("EGG")==NULL){ printf("Give me something to execute at the env-variable EGG\n"); ...
narnia1
shuimuyq的专栏
02-16 612
/** narnia1.c */ /* This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundatio
0x01-逆向-scanf使用不当造成内存控制
0pr
05-23 537
目录 这是什么？ 可以学到什么？ 数据类型长度 管道 Real User ID 和 Effective User ID 格式化输出 Endianess GDB基础 如何利用这个漏洞？ 参考链接 这是什么？ 进入逆向的世界。以一个 war game 作为开场，后续不断深入。 这个 war game 是 narnia。链接此处。 Level 0 -> Level 9，难度不断增加。 踏出第一步，Level 0. 根据官网的提示，SSH 连接到服务器。 所有源文件都在 /narnia 目录，并
OverTheWire:Natas通关思路记录和介绍（持续更新中2019.03.14）
cynthrial的博客
03-01 4645
OverTheWire:Natas通关思路记录和介绍前言什么是Natas通关思路Natas Level 0Natas Level 0 → Level 1Natas Level 1 → Level 2Natas Level 2 → Level 3Natas Level 3 → Level 4Natas Level 4 → Level 5Natas Level 5 → Level 6 前言 为什么这个...
170828 WarGames-Narnia（3）
whklhhhh的博客
09-02 487
1625-5 王子昂 总结《2017年8月28日》 【连续第329天总结】 A. WarGames-narnia3 B.Level 3int __cdecl __noreturn main(int argc, const char **argv, const char **envp) { int v3; // [sp+18h] [bp-58h]@10 int v4; // [sp+38
OverTheWire的Natas题
公众号shadow sock7
11-06 1409
题目: http://overthewire.org/wargames/natas/ Write-up: http://perso.heavyberry.com/articles/2014-01/natas禁用上下文按钮(右键)<body oncontextmenu="javascript:alert('right clicking has been blocked!');return fal
OverTheWire的Bandit题
公众号shadow sock7
11-06 2263
题目: http://overthewire.org/wargames/bandit/bandit21.html Write-up: https://rundata.wordpress.com/2013/03/21/overthewire-bandit-wargame-solutions-1-24/ https://github.com/Cathon/mySolutions/blob/mas
【技术深度】【安全】Remote Password Protection：一套密码永不上传的登录协议方案（含盲签 + Pairing + Crypto 模块）
最新发布
ZFJ_张福杰
11-30 768
本文提出了一套"密码永不上传"的高安全登录协议方案Remote Password Protection。该方案通过密码盲化、双线性映射和主密钥混合三项核心技术，确保服务端无法获取用户密码及哈希值，即使数据库泄露也无法暴力破解。系统包含客户端、业务服务器和密码服务(Crypto)三个角色，Crypto模块通过硬件安全模块(HSM)保护主密钥。文章详细阐述了基础注册登录流程、增强版(加入Token和安全通道)以及旧系统升级方案三种实现方式，并提供了完整的数学公式推导。该方案适用于交易所、银行
MySQL 的mysql_secure_installation安全脚本执行过程介绍
2509_94231173的博客
11-30 644
1.设置 MySQL root 用户密码。2.删除匿名用户。3.禁止 root 用户远程登录。4.删除测试数据库。5.重新加载权限表。
如何在数据库中安全地存储密码
sonadorje的专栏
11-30 1083
本文详细解析了密码存储的安全机制——加盐哈希技术。通过图示展示了从用户输入密码到安全存储的全过程：系统随机生成盐值，与密码拼接后进行哈希运算，最终只存储哈希值和盐值。文章强调了盐值的唯一性和随机性，以及使用专业密码哈希算法（如Argon2id、bcrypt）的重要性，指出这些算法具有计算缓慢、内存消耗大的特点，能有效抵御暴力破解。同时提出了pepper（胡椒）作为额外安全层的概念，建议将其存储在独立的安全管理系统而非数据库中。最后给出了Delphi语言的实现示例，并提醒要避免常见安全误区，如使用快速哈希算法
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值