首页 > TAG信息列表 > PWN

2022年柏鹭杯 pwn题复现

题目附件链接： 链接：https://pan.baidu.com/s/1xng57H4uO04y0RdtYSVG7A 提取码：lele note1: 在程序里面，一个很明显可以用于getshell的地方是3.call，由于函数地址和参数都是存在堆上的，只要能够修改函数地址为system函数的就可以了。然后可以进一步归结为泄露libc基址、泄露代码段基址..

Pwn出题指南

0x00：背景 最近在为社团招新赛出pwn题，发现网上关于出题方面的文章资料特别少，所以打算记录下自己出题的过程，便于网友们参考学习。本次出题采用了ctf_xinetd与pwn_deploy_chroot项目。 0x01：Docker介绍 Docker 将应用程序与该程序的依赖，打包在一个文件里面。只要运行这个文件，就会生成

[PWN]强网杯2022 house of cat

IDA分析 一个初始化函数，然后进一个while循环，memset 一块空间往里面读入数据交给 sub_19D6 函数处理 初始化函数设置缓冲区，开了沙盒，然后把一个libc的地址存到bss段上，然后给变量 qword_4168 赋值为 64 sub_155E 函数把变量 qword_4168 的值64放到那个 libc 地址中 然后分配一块

pwn的学习记录

pwn学习内容：（1）了解Linux ELF文件（2）分析掌握栈溢出原理理解函数参数的传递过程栈空间变化（3）掌握查找ROPgadget、32位和64位的exp构造（4）掌握返回导向编程ROP，ret2libc、ret2_dl_resolve（5）掌握linux系统延迟绑定机制：GOT、PLT查看libc库函数地址（6）掌握堆溢出原理掌握动态内存管理malloc、fre

CTF-Buuoj-Pwn-jarvisoj_level0

#----------------------------------------------------------------------------------------------- # coding:UTF-8 | # author:zxcyyyyy000

2022 鹏程杯 pwn rainbow_cat

2022 鹏程杯 pwn rainbow_cat 我也不知道我是怎么搞出来的，学技术还得看winmt大师博客https://www.cnblogs.com/winmt/articles/16440009.html from pwn import* context(os='linux',arch='amd64',log_level='debug') #s = process('./rainbowcat') s = remote

攻防世界pwn题：Recho

0x00：查看文件信息 一个64位二进制文件，canary和PIE保护机制没开。   0x01：用IDA进行静态分析     分析：主程序部分是一个while循环，判断条件是read返回值大于0则循环。函数atoi()是将一个字符串转换成整型数据，看栗子：   这样子v7可以由我们所决定，所以很明显第15行存在栈溢出。

ctf pwn题patch方法（UAF）

ctf pwn题patch方法（UAF） 以ciscn2022华东南赛区一题为例，附件在文章末尾 漏洞在sub_1614函数，free之后指针没有置零 patch步骤如下： 修改.eh_frame section所在segment权限，使patch代码可以执行 View->Open subviews->Segments查看.eh_frame section的地址，可以看到是0x1e00-0x2208

[二进制漏洞]PWN学习之格式化字符串漏洞 Linux篇

目录[二进制漏洞]PWN学习之格式化字符串漏洞 Linux篇格式化输出函数printf函数族功能介绍printf参数type(类型)flags(标志)number(宽度)precision(精度)length(类型长度)n$(参数字段)格式化字符串漏洞格式化字符串漏洞原因：漏洞利用使程序崩溃(测试)栈数据泄露(堆栈读)获取栈变量数

[pwn基础] Linux安全机制

目录[pwn基础]Linux安全机制Canary（栈溢出保护）开启关闭CannaryCanary的种类Terminator canaries(终结者金丝雀)Random cannaries(随机金丝雀)Random XOR cannaries(随机异或金丝雀)绕过方式总结：NX（No-eXecute）PIE(ASLR地址随机化)关闭PIE/ALSR(地址随机化)PIE/ALSR 检查脚本FORTIFY_S

《CTF权威指南(pwn)》学习笔记

第一章 知名安全会议 RSA、Black Hat、DEFCON、ISC(中国互联网安全大会) 学术顶会 CCS(A): ACM Conference on Computer and Communications Security NDSS(B): Network and Distributed System Security Symposium Oakland S&P(A): IEEE Symposium on Security & Pri

Kernel pwn 基础教程之 Heap Overflow

一、前言 ​ 在如今的CTF比赛大环境下，掌握glibc堆内存分配已经成为了大家的必修课程。然而在内核态中，堆内存的分配策略发生了变化。笔者会在介绍内核堆利用方式之前先简单的介绍一下自己了解的内核内存分配策略，如有不对的地方欢迎师傅们指正。 二、前置知识 ​ 在Linux系统中通过

Kernel pwn基础教程之double_fetch

一、前言 ​ Double Fetch是一种条件竞争类型的漏洞，其主要形成的原因是由于用户态与内核态之间的数据在进行交互时存在时间差，我们在先前的学习中有了解到内核在从用户态中获取数据时会使用函数copy_from_user，而如果要拷贝的数据过于复杂的话则内核会选择引用其指针而将数据暂存于

Kernel pwn 基础教学之 Kernel ROP

前言 Kernel ROP本质上还是构造ropchain来控制程序流程完成提权，不过相较于用户态来说还是有了一些变化，这里选取的例题是2018年强网杯的赛题core，本来觉得学起来会很快的但是没想到还是踩了不少坑。 一、题目分析 本题目环境开始kaslr保护，也就意味着我们需要泄露内存地址，从解压cpio

攻防世界pwn题：forgot

0x00：查看文件信息 该文件是32位的，canary和PIE保护机制没开。   0x01：用IDA进行静态分析 总览： 该函数就是：v5初值为1，对v2输入一串字符。然后执行一个会根据输入的字符串而修改v5的循环语句，最后调用相应的函数。   同时，发现文件里面已经含有cat flag的函数：   函数snprintf介绍

CTF竞赛权威指南（PWN篇）下载地址

博客网址：www.shicoder.top 微信：18223081347 欢迎加群聊天 ：452380935 这里给大家提供《CTF竞赛权威指南（PWN篇）》的下载地址（不是网上的64页），因为是百度云链接，想要的可以加我微信

学习情况

1.CTF篇 《CTF竞赛权威指南（pwn篇）》 《从0到1 CTFer成长之路》 《CTF特训营-FlappyPig战队》 星盟安全Pwn教程 CTF Pwn入门教程 2.Java篇 狂神说Java 零基础 3.PHP篇 黑马程序员PHP零基础入门 4.前端篇 黑马程序员前端入门 5.web安全 小迪安全 《白帽子讲web安全》 《代码审计:企业

基于Ubuntu搭建Pwn调试环境

Pwn环境配置 本文演示使用干净的Vmware下安装的的 Ubuntu 18.04 LTS镜像 配置以下Pwn环境: OS（系统）配置 VMware Tools net-tools open-vm-tools 更换软件源 vim 开启root账户权限 其它环境配置 git gcc python3-pip python3 qemu gdb-multiarch Pwn工具 pwn-tools pwndbg、

[buuctf][Black Watch 入群题]PWN

[Black Watch 入群题]PWN 1.checksec： 2.运行一下： 3.ida分析： 1.main函数： int __cdecl main(int argc, const char **argv, const char **envp) { vul_function(); puts("GoodBye!"); return 0; } 2.vul_function函数： ssize_t vul_function() { size_t v0; // eax

PWN 学习日志(1): pwntools简单使用与栈溢出实践

常用的模块 模块 功能 asm 汇编与反汇编 dynelf 远程符号泄漏 elf 对elf文件进行操作 memleak 用于内存泄漏 shellcraft shellcode生成器 gdb 配合gdb调试 utils 一些实用的小功能 结合CTF例题 题目1 下载附件pwn1，使用checksec检查保护 $ checksec pwn1

pwn - Heap Exploitation

堆 今天整理了一下Heap部分的一些笔记,小汇总一下 在程序运行过程中，堆可以提供动态分配的内存，允许程序申请大小未知的内存。堆是程序虚拟空间地址的一块连续的线性区域，由低地址向高地址上增长 堆题漏洞一般在delete()函数上，多半是指针未清空导致成为野指针，从而可以进行UAF等 实现

pwn - write ups

[NISACTF2022]ezpie checksec Arch: i386-32-little RELRO: Partial RELRO Stack: No canary found NX: NX enabled PIE: PIE enabled OHHH!,give you a gift! 0x56573770 Input: main int __cdecl main(int argc, const char

Pwn_相关黑话/技术名词解释（动态更新）

Pwn知识性名词 Linux相关 延迟绑定技术 ELF采用了当函数第一次使用时，才进行绑定。 ELF实现延迟绑定是通过Plt，原先GOT中存放着全局变量和函数调用，现在把它拆分为各个部分。 .got 和.got.plt，用.got存放着全局变量的引用，用.got.plt存放函数的引用。 基本可以解释为，只有在某个函数得到

Pwn_工具食用方法（动态更新）

Tools食用方法 IDA 空格可以调整视图 F5进行一键反汇编 双击变量可以看到变量地址或进入函数 Ctrl+S 可以看到区段地址（如bss段、plt、got） 对变量或函数按x可以查看上级调用 可以在函数框Ctrl+F搜索函数名 在变量右键可以Rename变量名，方便代码审计 gdb gdb 程序名 打开程序 pdi

CTF_Pwn保护机制相关(动态更新）

保护机制及其编译选项 NX -z execstack / -z noexecstack (关闭 / 开启) 不让执行栈上的数据，于是JMP ESP就不能用了 即可写处不可执行，可执行处不可写 Canary -fno-stack-protector /-fstack-protector / -fstack-protector-all (关闭 / 开启 / 全开启) 栈里插入cookie信息 又名金