[SWPUCTF 2021 新生赛]gift_F12的WP

和【PWN · ret2libc】[2021 鹤城杯]babyof_Mr_Fmnwon的博客-CSDN博客一样，是一道非常典型（指攻破过程）的ret2libc题目。通过泄露got表、libc偏移等，构造system('/bin/sh')由于exp的思路在上面那篇博客讲的很清楚了，这里就不过多赘述，直接上exp。这一次对于ret有点理解了：gets/puts都放在return后，除了函数本身的调用返回外，还有调用函数处被返回（此时caller作为callee）所以可以填写返回地址，控制执行流。

nssctf的pwn的第二题

最后加上我们的返回地址，是上面找到的gift的地址，payload就完成了。ida有帮我们识别出来，距离rbp 16字节，我们要再加上我们的8个字节。首先找到我们要返回的gift的地址 0x4005b6。有一个栈溢出，和一个调用系统bash的命令。_system可以调用系统命令。把附件下载下来拖入ida运行。vuln可能存在漏洞的函数。不过要注意这是64位的程序。直接发送获取shell即可。gift题目中的主要函数。

按照签到题的套路是找main，buf,shell,bin/sh/，这个是加了一个gift的地址。最后加上我们的返回地址，是上面找到的gift的地址，payload就完成了。距离rbp 16字节，我们要再加上我们的8个字节。

首先看到网站发现需要时间到十月二十三号flag会出现但是不可能干等，初步判断需要修改时间才能得到flag先查看源代码。推测flag应藏在原代码中那么先搜索源代码中有无含有flag关键词。发现源代码中注解部分有强烈暗示性。

打开题目，用ctrl+u或F12（开发者工具）查看源代码。如何查找：ctrl+f可以在文件文档或网页中快速查找特定内容。用ctrl+f对flag进行查找。复制flag并按照要求格式提交。

2.按F12打开源码，向下即可找到。打开链接可以看到如图；

2021 SWUP新生赛 wpWebgift_F12caidao Web gift_F12 如题所示f12找到flag caidao 蚁剑连接（中国菜刀连接可能会显示没有root权限） 根目录flag

学习一下午的收获

NSSCTF-SWPUCTF 2021 新生赛-web-wp

发现/bin/sh开始的位置是4005B6。

问了朋友之后了解到这个是环境剩余时间，在CSDN和百度上查找wp，然后了解到要用f12打开源代码再用Ctrl+F搜索flag即可得到答案。照做之后发现还是不对，捣鼓了半天，又看到一个说用Ctrl+u打开源代码的，又进入到了这个界面。首先打开了题目，一开始不理解这个环境剩余时间，以为是在下载题目，傻傻等待。后来又问了朋友一次，原来在第一步就出了问题，改进过后成功进入这个界面。再通过之前查找到的wp之类的东西，成功打开源代码并且找到flag～问了师兄，可能是有空格之类的东西所以不对，但是终于提交成功啦！

NSSCTF web入门wp

NSSCTF刷题日记

发现连接之后并没有什么反应，我们需要用ida进行查看。发现是64位的程序，那我们就用64位ida打开。/bin/sh开始的位置是4005B6。然后先进行nc连接，看看情况。有/bin/sh，追上去看看。然后运行，并查看flag。我们检查附件的保护方式。打开环境，并下载附件。定义了buf[16]

这不是欺负老实人嘛~

ret2text 应该算是PWN里面比较简单的题型了，这种题型有个显著特征，就是会有个很明显的后门函数，也就是，我们只需要将我们的程序跳转到后门函数即可。不过我们控制执行程序已有的代码的时候也可以控制程序执行好几段不相邻的程序已有的代码 (也就是 gadgets)，这就是我们所要说的 ROP。不过程序也可能会开启某些保护，我们需要想办法去绕过这些保护，这些我们就到后面来介绍。

Ctrl + F 搜索 网页源码中的flag。我们直接F12打开网页源代码。它迷惑你傻傻等待时间。