攻防世界——pwn（1）

最新推荐文章于 2024-09-23 08:59:46 发布
原创 最新推荐文章于 2024-09-23 08:59:46 发布 · 2.9k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了攻防世界中的pwn题目，包括get_shell的直接执行，分析了cgfsb中利用canary开关闭合的思路，以及when_did_you_born题目中通过栈溢出控制变量实现目标值的技巧。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

get_shell

在这里插入图片描述
在这里插入图片描述
直接执行就可以了
在这里插入图片描述

cgfsb

在这里插入图片描述
看起来canary开了会有点难哦
在这里插入图片描述
并不难，只要pwnme=8，就会cat flag
根据逻辑
前面要read读入buf，然后就是这里了
在这里插入图片描述
在这里插入图片描述

补充一个很重要的知识点
%10$n表示以十进制输出前面已经打

最低0.47元/天 解锁文章

200万优质内容无限畅学
攻防世界(pwn篇)---level0
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
04-13 1864
攻防世界(pwn篇)—level0 文章目录攻防世界(pwn篇)---level0题目描述基本情况分析运行分析IDA 分析分析出payloadexp 题目描述 菜鸡了解了什么是溢出，他相信自己能得到shell 基本情况分析 发现只开启了 NX(数据不可执行)保护机制，因此可以做栈溢出漏洞攻击。 1.RELRO: RELRP会有Pratial RELRO 和FULL RELRO，如果开启FULL RELRO，意味着我们无法修改got表 2.Stack: Canary found 表示不能直接用溢
攻防世界——进阶PWN：Mary_Morton
baidu_36110484的博客
06-14 476
0x01源码分析 今天做了一道PWN题，考察了格式化字符串漏洞和绕过canary的栈溢出。比较基础，但是还是有值得记录的地方。 checksec查看，64位程序，开启了canary和栈不可执行。拖进IDA里，看到源码逻辑还是比较简单的。存在一个格式化字符串漏洞还有一个栈溢出。还有一个后门函数0x4008DA。 0x02 格式化字符串漏洞 先用老脚本看一下格式化串的相对偏移。 #search_offset.py #encoding:utf-8 from pwn import * context.log_le
攻防世界 pwn1
10-25 1058
1 题目 2 分析 流程很简单，提供三个功能，store print quit。store功能存在明显的溢出点： 接下来就是利用溢出点，将代码转跳到system方法执行即可。所以接下来的就要通过构造ROP将相对地址打印出来，然后溢出one_gadget.exp如下： from pwn import * from LibcSearcher import * io = remote("220.249.52.133","38178") context.log_level = 'debug.
攻防世界 -pwn1
TedLau的博客
04-22 1016
0x00 前言 首次做到跟canary绕过有关的知识，就准备写点东西记录下。 64位，保护几乎全开了。不慌，慌也没用。 0x10 分析 运行可以发现几个功能，就是说：1选项是保存你将要输入的内容，2就是打印你之前输入的内容，3就是退出。 0x11 ida分析 main函数 在main函数中发现了canary， canary的值在程序每一次运行都是会改...
攻防世界--pwn1
qq_73149934的博客
02-22 616
canary，ret2libc 注意：只能打通远端，且libc中的systembinsh没用，用onegadget打通，在用onegadget时，注意rax需要为0，通过汇编看出选择3.exit退出时rax清0，可以onegadget Exp she_i386_20=b"\x31\xc9\x6a\x0b\x58\x51\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\xcd\x80" she_amd64_30=b"\x48\x31\xd2\x48\xbb
pwn--攻防世界 pwn1
A13837377363的博客
04-04 642
canary一般是以'\x00'结尾，但是由于小端序存储，我们会先遇到'\x00',这里使用sendline自动添加的'\n'掩盖'\x00'。思路形成：先读出canary,再读出main函数的返回地址，计算出libc的基址，因为只能填入一个地址，所以就想到one_gadget。观察保护和源码，有canary保护，并且只能溢出8字节，也就是一个地址。我使用的是python3，可能由于python版本问题，我运行的时候要将。然后是读取main函数的返回地址，与这个类似，就不赘述。一个非常便捷的工具。
攻防世界pwn——pwn1
qq_62076255的博客
12-21 634
做题记录
攻防世界——pwn（2）
weixin_44319142的博客
04-09 1412
hello_pwn 只有NX哟 没啥好说的，填充然后让60106c的位置为1853186401就可以啦 直接上exp from pwn import * p = process("./hello_pwn") p.recvuntil('lets get helloworld for bof\n') payload = "A"*4 + p64(1853186401) p.send(payl...
攻防世界babystack(pwn1)——glibc_all_in_one初体验
weixin_48066554的博客
05-14 1789
攻防世界babystack(pwn1)——glibc_all_in_one初体验 文章目录攻防世界babystack(pwn1)——glibc_all_in_one初体验引入初步分析1、checksec2、伪代码分析3、栈分析解题思路1、泄露canary3、get shellexp本地libc运行尝试尝试1尝试2尝试3尝试4（重大进展） 引入 ​ 好久没做pwn题了，找了道简单的ret2libc做做，顺便尝试解决一些历史遗留问题 （其实就是让pwn题使用本地的libc的问题，省流：有突破性进展但没有完全解决
[攻防世界 pwn]——pwn1（内涵peak小知识）
Y_peak的博客
02-28 772
[攻防世界 pwn]——pwn1 题目地址：https://adworld.xctf.org.cn/ 题目： peak小知识 这道题目的关键就是泄露canary，通常我们泄露canary有两种方法，遇见printf函数，并且有格式化字符串漏洞的我们可以直接计算偏移利用%{offest}$s，打印出来。当然也可以用 % {offest} $p直接打印出canary 的值。 遇见可以利用的栈溢出gets函数，如果有puts函数，或者printf("%s", **)的我们也可以直接泄露出来它。首先我们要清
攻防世界 pwn1 wp
qq_43409582的博客
11-06 530
0x01 先看保护： 除了PIE全开了。 打开ida分析明显的栈溢出漏洞，然后再看一下题目逻辑1是输入2是输出3是退出 因为有canary保护所以要想办法泄露canary，回头看那个栈溢出漏洞，发现可以利用先发送0x88个a过去 后面会自动给你爆出canary，有了canary之后，就简单了，所以思路就是：先利用栈溢出漏洞获取canary，再利用拼接的方法将前面的填充补全之后就是rop了。这...
攻防世界进阶区pwn1
weixin_45461609的博客
06-06 365
拿到题目checksec一下，发现开了canary保护。 分析源程序，也很容易找到溢出点，题目开了canary，很显然v6就是canary，s与v6的距离为0x90-0x8=0x88.题目得逻辑也很简单，输入1进行read操作，2进行puts，3退出。 那么思路就很清楚了，通过read填充0x88个a，然后通过puts打印，因为puts碰到\x00才会停止打印， 那么就会有疑惑了，众所周知canary的最后一个字节为\x00，那打印0x88个’a’之后不是直接停止打印了吗？后来用gdb看了一下发现cana
攻防世界pwn难度1
weixin_63282980的博客
11-05 1918
攻防世界难度1的题目WP
攻防世界pwn第一题
Greic的博客
11-26 2295
emmmmm，本人是一只刚刚学pwn的菜鸟(看写的题目也知道），这也算是自己第一次写pwn题吧，想保持一下，因此便有了此篇博客。话不多说，我们开始。 首先创建生成模拟环境，下载附件。 查看保护类型（什么都没有，233333） 习惯性拖进IDA看看，由于汇编才刚刚开始，所以还是按F5看C语言源代码算了。然后，果然，运行就能给flag 最后链接靶机？？？（不知道叫啥，就叫这个算了），然后就这样出来了，就是要稍微注意一下，链接的时候需要把55775前面的：去掉。 好啦，就这样写完了，...
攻防世界-pwn1-Writeup
SkYe's Blog
05-13 490
pwn1 考点：栈溢出，canary绕过 基本情况 程序实现功能是往栈上读写数据。 保护措施 Arch: amd64-64-little RELRO: Full RELRO Stack: Canary found NX: NX enabled PIE: No PIE (0x400000) 栈溢出 ...... while ( 1 ) { menu(); v3 = my_input(); switch ( v3 ) {
攻防世界 CTF Pwn（一）
Flag少侠的博客
09-12 2556
攻防世界是一个专注于网络安全的在线学习和竞赛平台，由赛宁网安推出，旨在为网络安全爱好者提供丰富的学习资源和实战竞赛环境。该平台自2018年9月推出以来，已经吸引了超过18万用户注册使用，月活跃用户超过5万。攻防世界平台的改版升级，增加了实训、竞赛、办赛、社区等多功能，致力于构建一个全面、专业的网络安全学习环境，帮助用户提升网络安全技术水平，并为网络安全人才的成长提供支持。。
攻防世界pwn小结(一)
2401_83086823的博客
09-23 530
逆向分析一下，没什么东西简单的linux指令，即可获得flag。
攻防世界pwn pwn-100
最新发布
01-18
### 关于攻防世界PWN-100题目的解答 #### 解决方案概述 对于攻防世界的PWN-100题目，通常涉及的是基础的缓冲区溢出攻击。这类题目旨在测试参赛者对Linux防护机制的理解程度以及绕过这些保护措施的能力。常见的技术...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值