摘要：
FALG 属性查看一波，没东西，stegsolve过一波，lsb都没发现，然后丢binwalk，也没发现什么，无奈找大佬的wp 发现stegsolve里面lsb，rgb通道里面有压缩包， 看文件头是压缩包的头部，将其savebin保存为zip文件 解压缩之后，查看file文件类型，是ELF文件，id 阅读全文
posted @ 2022-04-08 21:23
续梦人
阅读(102)
评论(0)
推荐(0)
摘要：
qr 二维码题 直接得到flag 被嗅探的流量包 HTTP过滤一波，发现上传的是upload.php文件 后面有JPEG，一个一个TCP追踪流，搜索flag 先用stegsolve分析一波，没有什么东西 lsb走一波 这个就是flag ningen stegsolve走一波，lsb也没有，丢Kali 阅读全文
posted @ 2022-04-08 21:23
续梦人
阅读(76)
评论(0)
推荐(0)
摘要：
下载附件，执行一下，64位程序 checksec一下 NX执行保护开启 丢进ida里面分析一下 F5反编译 发现return到一个函数里面，点击查看一下 发现申请的栈空间是0x80，read的值却是0x200，说明存在栈溢出 然后点击callsystem这个函数， 发现shell，也就是说我们需要利 阅读全文
posted @ 2022-04-08 21:23
续梦人
阅读(121)
评论(0)
推荐(0)
摘要：
ciscn_2019_n_1 直接运行一波 猜数字的 checksec file一下 放入ida 发现func函数里面有 东西 这个是一道溢出题，我们输入的数字给v1，但是在进行判断的时候，用的是v2，我们需要溢出v2，使其等于目标值 查看一下栈空间 我们发现v2在栈上04的位置，也就是（0x30- 阅读全文
posted @ 2022-04-08 21:23
续梦人
阅读(113)
评论(0)
推荐(0)
摘要：
拿到文件先file看一下是什么类型，然后checksec一下查看保护机制。 发现是64位程序，开启了NX（Non-Executable Memory，不可执行内存。了解 Linux 的文件有三种属性，即 rwx，而 NX 即没有 x 属性，意味着栈中数据没有执行权限。 尝试运行一下 没啥用，丢ida 阅读全文
posted @ 2022-04-08 21:23
续梦人
阅读(106)
评论(0)
推荐(0)
摘要：
我们尝试运行一下， 好家伙，直接就getshell nc连一下 ls一下 直接cat flag吧 这样是不是有点简单 丢进ida分析一下 F5反编译一下 发现是在程序里面就直接调用system函数，直接getshell，签到题。 阅读全文
posted @ 2022-04-08 21:23
续梦人
阅读(119)
评论(0)
推荐(0)
摘要：
根据题目提示，这个题需要使用rop 运行一下，再file一下 检查一下保护机制 丢入ida 查看vulnerable_function函数，发现有system，证明plt表有这个数据 可以发现申请0x88的空间，但是却能输入0x100，存在栈溢出 和之前的题目相比，这次没有"/bin/sh"函数 结 阅读全文
posted @ 2022-04-08 21:23
续梦人
阅读(112)
评论(0)
推荐(0)
摘要：
看题目就知道是整形溢出 运行一下 检查一下保护机制 丢入32位ida里面 发现一个函数 可以通过覆盖跳转到这个函数就可以拿到flag system_addr = 0x804868B check_passwd处有一个判定，输入的数字要在3和8之间否则就直接退出 在这里需要说明一下，这个unsigned 阅读全文
posted @ 2022-04-08 21:23
续梦人
阅读(165)
评论(0)
推荐(0)
摘要：
1.安装 首先要换源，这步特别特别重要。 然后安装docker sudo apt install docker.io sudo systemctl start docker sudo systemctl enable docker docker -v查看是否安装成功 2.拉取镜像 docker se 阅读全文
posted @ 2022-04-08 21:23
续梦人
阅读(188)
评论(0)
推荐(0)
摘要：
运行一下 checksec和file 发现get（）危险函数，该函数可以进行任意长度的输入 下面有seed函数，该函数为C语言中产生随机数的种子。 查看一下其栈空间 我们可以去覆盖一下这个seed地址 看了一下其他大佬的博客，知道可以用python的内置函数ctypes，进行C语言代码的调试 计算机 阅读全文
posted @ 2022-04-08 21:23
续梦人
阅读(193)
评论(0)
推荐(0)
浙公网安备 33010602011771号