pwnable.krToddler‘s Bottle-[flag]

Posted 2021-12-15 KUSIA_

目录导航

• 下载题目文件
• 二进制分析
• 获取flag
• gdb调试

---

下载题目文件

---

Papa brought me a packed present! let's open it.

Download : http://pwnable.kr/bin/flag

This is reversing task. all you need is binary

这是逆向任务。你所需要的只是二进制。

下载文件

>wegt http://pwnable.kr/bin/flag

---

---

二进制分析

---

• 查看文件类型

>file flag
flag: ELF 64-bit LSB executable, x86-64, version 1 (GNU/Linux), statically linked, stripped

• 使用ida64进行分析

发现并没有显示有效函数结构。看到二进制中有px 。

当我们拿到一个pwn文件时，首先应当查壳。在ctf比赛中的pwn大多在Linux下，Linux下没有很强力的壳，一般都是upx格式的壳，所以可以在命令行中用upx -d file来进行脱壳操作。安装方式不同，我这里的命令是./upx.out -d flag。

可以用 PEID查壳工具检查，另外可用checksec 查看保护机制。

hispark@ubuntu:~/桌面$ ./upx.out -d flag 
                       Ultimate Packer for eXecutables
                          Copyright (C) 1996 - 2020
UPX 3.96        Markus Oberhumer, Laszlo Molnar & John Reiser   Jan 23rd 2020

        File size         Ratio      Format      Name
   --------------------   ------   -----------   -----------
    883745 <-    335288   37.94%   linux/amd64   flag

Unpacked 1 file.

unpack 之后 ida64 分析

int __cdecl main(int argc, const char **argv, const char **envp)

  char *dest; // ST08_8

  puts("I will malloc() and strcpy the flag there. take it.", argv, envp);
  dest = (char *)malloc(100LL);
  strcpy(dest, flag); 
  return 0;

果然正如题目所说，flag 只是二进制罢了，在源程序中就有了。

---

获取flag

---

 aUpxSoundsLikeA db 'UPX...? sounds like a delivery service :)',0

UPX...? sounds like a delivery service :)

此外，还可使用gdb调试的方式。

---

gdb调试

---

【下次更新】

---

参考:

https://www.jianshu.com/p/755e52d48a77

https://blog.csdn.net/okawari_richi/article/details/57411796