Jarvis OJ level0

最新推荐文章于 2024-03-28 11:29:55 发布
原创 最新推荐文章于 2024-03-28 11:29:55 发布 · 319 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#repwn

这学期好久没系统的学pwn了…忙着各种与安全无关的事。
校CTF新生赛快开始了，准备复习一波，就从Jarvis OJ开始刷吧。
level0这题很简单，主要是为了回顾下pwndbg里面cyclic工具的用法。
在这里插入图片描述
在这里插入图片描述
很明显read()函数可以溢出，callsystem函数能get flag。

cyclic使用方式:
cyclic + num:生成num个字母
cyclic -l xxxx:得到溢出字节（xxxx是指向rsp的前四个字母）

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
得到需要填充的字节数136，写出exp即可。
下面是exp:

 from pwn
最低0.47元/天 解锁文章

200万优质内容无限畅学
【BUUCTF - PWN】jarvisoj_level0
古月浪子的博客
04-05 783
checksec一下，栈溢出 IDA打开看看，很明显的溢出和后门函数，一道白给题 from pwn import * from LibcSearcher import * context.os='linux' context.arch='amd64' context.log_level='debug' sl=lambda x:io.sendline(x) rl=lambda :io.rec...
BUUCTF jarvisoj_level0
m0_54262894的博客
10-27 399
先checksec，仅开启了NX保护 运行一下 放入ida中 查看main函数 没有什么关键信息，双击vulnerable_function() 在这里我们看到了漏洞 buf定义了80个字节，而我们可以输入更多的数据 接着找找后门函数 这道题很简单，已经把后门给我们展示出来了 记住后门函数的地址0x400596 做完以上步骤我们就有思路了： 覆盖buf 的80个字节 因为是64位的文件，然后再加8个字节...
jarvisOJ-level0
qq_35661990的博客
09-28 347
jarvisOJ上的题目梯度似乎比pwnable.tw上的题目更合理点，pwnable.kr目前做的十几题都是考察各种基础，只有少数像pwn题。 level0是考最基础的ROP 先把下载的文件放进IDA里看看 .text:00000000004005C6 main proc near ; DATA XREF: _start+1D↑o .te...
jarvisoj_level0
shisuan1的博客
11-05 1947
jarvisoj_level0 通过命令检查文件类型file level0发现是64位的可执行文件 然后用64-ida打开 按F5显示伪代码，很简单这是一个hello world的程序 然后开始分析 可以看到main函数一共调用了三个函数 然后依次检查函数，检查 通过网上答案发现vunlnerable_function这个函数调用了200h的内存空间,其实作者也看不懂，建议进行这一步时先看...
[buuctf]jarvisoj_level0
逆向萌新的博客
05-30 583
[buuctf]jarvisoj_level0
[BUUCTF-pwn]——jarvisoj_level0
Y_peak的博客
01-31 2563
[BUUCTF-pwn]——jarvisoj_level0 题目地址：https://buuoj.cn/challenges#jarvisoj_level0 题目： 还是先下载下来在Linux上checksex一下，基本确实又是栈溢出了。 64位，所以我们用64位的IDA打开，没什么有用的信息，点开vulnerable_function函数 发现栈溢出的read函数，前面为0意味着标准读入，后面的长度也可以。没毛病就是这个地方了。 再翻翻其他函数，发现了我们想要的system函数。找到位置，和需要覆
buuctf之jarvisoj_level0
最新发布
weixin_54452942的博客
03-28 1573
64位(system_addr+1)的奥秘
[BUUCTF]PWN8——jarvisoj_level0
mcmuyanga的博客
08-26 657
[BUUCTF]PWN8——jarvisoj_level0 题目网址：https://buuoj.cn/challenges#jarvisoj_level0 步骤： 例行检查，64位，开启了NX保护 nc一下，看看程序的大概执行流程，回显Hello，world之后让我们输入 用64位ida打开，shift+f12查看字符串，发现了 system 和 /bin/sh 双击跟进，ctrl+x找到调用 /bin/sh 的函数，找到了程序里的后门，shell_addr=0x400596 根据
日行一PWN jarvisoj_level0
m0_57221101的博客
05-14 269
还是来自于BUUCTF的机器，今天的很简单，就是单纯的考察了read函数的漏洞，以及对64位寄存器的理解 开始 首先还是经典查壳和内存保护，发现啥也没有，是很简单的机器。然后IDA反编译一下，由于是64位的软件所以需要IDA64 main函数 首先可以看到主函数中知识调用了write函数，并输出了Hello， Worldn这么几个字到终端。 之后调用了vulnerable_function函数 因为反汇编并不会给出类似于write这种函数的定义， 所以需要熟悉汇编的同学自行根据效果来
buuctf jarvisoj_level0
carol2358的博客
04-17 689
栈溢出，然后覆盖返回地址为system的地址。 from pwn import * from LibcSearcher import * context.os='linux' context.arch='amd64' context.log_level='debug' ru=lambda x:io.recvuntil(x) rl=lambda :io.recvline() ...
BUUCTF-Pwn-jarvisoj_level0
餐桌上的猫
02-12 381
题目截图 panyload=b’b’*(0x80+8)+p64(0x400596)
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值