首页/新闻资讯/正文详情

BUUCTF wdb2018_guess题解:Canary绕过与栈溢出利用

发布时间:2026/11/10 0:31:11 来源:云帆数科 栏目:资讯中心
BUUCTF wdb2018_guess题解:Canary绕过与栈溢出利用
1. 题目背景与初步分析BUUCTF是一个知名的CTFCapture The Flag竞赛平台而wdb2018_guess是其中一道经典的pwn题目。这道题目主要考察选手对Canary保护机制的绕过能力属于二进制安全领域的栈溢出类题目。Canary栈保护金丝雀是一种常见的栈溢出防护机制它通过在函数栈帧中插入一个随机值canary值在函数返回前检查该值是否被修改从而防止栈溢出攻击。要成功利用这类漏洞通常需要先泄露canary值再构造精确的ROP链或shellcode。2. 环境搭建与题目获取首先需要准备调试环境推荐使用以下工具组合Ubuntu 18.04/20.04 LTS与题目环境匹配pwntoolsPython漏洞利用框架gdb-peda增强版GDB调试工具checksec检查程序保护机制获取题目文件后先用checksec检查保护情况checksec --filewdb2018_guess预期输出会显示开启Canary和NX不可执行栈但未开启PIE地址随机化这为我们利用提供了重要线索。3. 逆向分析与漏洞定位使用IDA Pro或Ghidra对程序进行逆向分析重点关注以下函数main函数程序主逻辑存在漏洞的函数通常包含不安全的输入操作可能的信息泄露点关键发现程序中存在格式化字符串漏洞可以用于泄露内存信息存在栈溢出漏洞但受Canary保护程序加载了某些关键库函数如system4. Canary绕过技术详解4.1 Canary工作原理Canary通常位于栈帧的返回地址之前结构如下[局部变量][Canary][EBP][返回地址][参数]在函数返回前会检查Canary值是否被修改若被修改则立即终止程序。4.2 利用格式化字符串泄露Canary通过构造特定的格式化字符串如%n$p可以读取栈上指定位置的值。通过反复尝试可以定位到Canary在栈上的位置通常距格式化字符串参数6-8个偏移libc基地址用于计算system等函数地址程序基地址如果开启PIE关键payload示例payload b%7$p # 尝试泄露canary p.sendline(payload) canary int(p.recvline(), 16)4.3 构造精确溢出payload获取canary后需要构造包含以下部分的payload填充到canary位置的垃圾数据正确的canary值保持不被修改覆盖返回地址的ROP链或shellcode地址典型结构[垃圾数据填充][正确canary][EBP覆盖][目标地址][参数]5. 完整利用流程5.1 信息泄露阶段通过格式化字符串泄露canary值泄露libc基地址计算system地址确定其他关键地址如/bin/sh字符串5.2 构造ROP链根据泄露的信息构建ROP链调用system(/bin/sh)或使用one_gadget如果有合适条件5.3 发送最终payload精心构造的payload需要保持canary值不变精确覆盖返回地址设置好参数传递示例代码片段from pwn import * context(archamd64, oslinux) p process(./wdb2018_guess) # 第一阶段泄露canary p.sendlineafter(, %7$p) canary int(p.recvline(), 16) # 第二阶段构造ROP rop ROP(./wdb2018_guess) rop.system(next(elf.search(b/bin/sh))) payload flat( bA*offset, canary, bB*8, # 覆盖EBP rop.chain() ) p.sendline(payload) p.interactive()6. 调试技巧与注意事项6.1 常见问题排查Canary泄露位置不准确逐步尝试不同偏移%6$p到%15$p栈对齐问题在ROP链中添加ret指令调整栈对齐地址计算错误确保使用正确的libc版本6.2 GDB调试命令b *0x400123 # 在关键地址下断点 x/20xg $rsp # 查看栈内存 p canary # 查看canary值7. 防御措施与变种理解攻击方法后开发者可以采取以下防护完全禁用格式化字符串使用安全函数启用FORTIFY_SOURCE结合ASLR和PIE增加利用难度使用SSPStack Smashing Protector强化版这道题目的变种可能包括增加Canary随机化频率移除格式化字符串漏洞但保留其他信息泄露渠道改变内存布局增加定位难度

相关推荐

多线程编程中的线程同步与互斥量详解
多线程编程中的线程同步与互斥量详解

1. 线程同步与互斥的核心概念当多个线程同时访问共享资源时,就像十字路口的车流交汇,如果没有交通信号灯的协调,必然导致混乱和事故。在编程领域,互斥量(Mutex)就是这样的"交通信号灯"&#xff0… · 2026/11/5 2:48:29

TFF从本地模拟到生产环境部署实战
TFF从本地模拟到生产环境部署实战

联邦学习这个词这两年出现的频率明显高了,但真正把TensorFlow Federated(下称 TFF)从本地模拟跑到生产环境的团队并不多。我见过不少情况是:Demo 在 Jupyter 里跑得漂漂亮亮,一到要接入真实客户端、要按天按周持续训练… · 2026/11/8 7:59:37

线程同步与互斥:原理、优化与实战案例
线程同步与互斥:原理、优化与实战案例

1. 线程同步与互斥的本质需求当多个线程同时访问共享资源时,就像十字路口的车流交汇,如果没有交通信号灯的协调,必然导致混乱和事故。我在处理电商秒杀系统时,曾遇到过库存数据错乱的严重问题:明明只卖出了100件商品&a… · 2026/11/5 7:41:32

报考电工证培训辅导班继续教育学时要求
报考电工证培训辅导班继续教育学时要求

电工证培训辅导班怎么选?怕被中介坑就看这篇 不知道去哪报名怕被中介坑?别急,报考电工证培训辅导班的含金量高低,关键看你选对了机构没。现在市面上打着“包过”“快速拿证”的培训班比比皆是,但很多学员最后拿到的是“山寨证”,既不能上岗,也查不到信… · 2026/11/10 0:30:25

工地太忙根本没时间复习考试?湖州电工证哪里考千万别踩坑
工地太忙根本没时间复习考试?湖州电工证哪里考千万别踩坑

工地太忙根本没时间复习考试?湖州电工证哪里考千万别踩坑 工地太忙根本没时间复习考试,尤其是像你这种在洛阳从事公路工程的电工,每天面对的都是高压线路、临时用电设备和复杂的施工环境,哪还有时间去准备电工证考试?可你不知道, 湖州电工证哪里考… · 2026/11/10 0:30:25

低压电工证算技能证吗郑州报考避坑指南实操考试心里没底怕挂科
低压电工证算技能证吗郑州报考避坑指南实操考试心里没底怕挂科

低压电工证算技能证吗郑州报考避坑指南实操考试心里没底怕挂科 实操考试心里没底怕挂科,这几乎是所有准备考低压电工证的工人心里的共同想法。尤其是三门峡这样的城市,建筑工人数目庞大,低压电工证的需求也跟着水涨船高。但很多人搞不清楚低压电工证算不算… · 2026/11/10 0:30:25

钦州港电工证学费多少千万别踩坑这些细节你得知道
钦州港电工证学费多少千万别踩坑这些细节你得知道

钦州港电工证学费多少千万别踩坑这些细节你得知道 学历不高怕报不上名?其实很多人以为报考电工证必须得有高学历,但现实情况是, 学历不高怕报不上名… · 2026/11/10 0:30:25

青岛胶州电工证保姆级教程:工地太忙怎么考电工证
青岛胶州电工证保姆级教程:工地太忙怎么考电工证

青岛胶州电工证保姆级教程:工地太忙怎么考电工证 工地太忙根本没时间复习考试,这话听起来像极了很多人的心声。每天风吹日晒,忙得连吃饭都顾不上,哪还有精力去备考电工证?但你知道吗,电工证不仅是上岗的“通行证”,更是你未来在建筑行业发展的“敲门砖… · 2026/11/10 0:30:25

南京报考电工证地址怎么找?考前押题帮你顺利过关
南京报考电工证地址怎么找?考前押题帮你顺利过关

南京报考电工证地址怎么找?考前押题帮你顺利过关 你现在急需特种作业证才能上岗找工作,但不知道南京报考电工证地址在哪,更别提准备考试了。别急,本文帮你理清流程,还带考前押题,助你一次通过。 为什么特种作业证这么关键?… · 2026/11/10 0:29:25

电工证丢失还能补吗?千万别踩坑,丢了证等于失业
电工证丢失还能补吗?千万别踩坑,丢了证等于失业

电工证丢失还能补吗?千万别踩坑,丢了证等于失业 你正在找工作,但手里的电工证突然丢了,这下怎么办?别急,先别慌, 电工证丢失还能补吗 ?答案是肯定的,但 千万别踩坑 ,补办流程如果不了解,可能会耽误你上岗、甚至影响到你的收入。… · 2026/11/9 2:05:04

电力电缆作业证直播报名入口与办理流程良心建议
电力电缆作业证直播报名入口与办理流程良心建议

电力电缆作业证直播报名入口与办理流程良心建议 你是不是也担心学历不高报不了名?别急,今天就给你讲讲 电力电缆作业证直播 的报名流程和那些你必须知道的干货, 良心建议 在这里,别错过。 电力电缆作业证直播报名需要什么条件?… · 2026/11/9 3:11:26

英德电工证报考费多少钱,怕考不过白交培训费?看完这篇别再踩坑
英德电工证报考费多少钱,怕考不过白交培训费?看完这篇别再踩坑

英德电工证报考费多少钱,怕考不过白交培训费?看完这篇别再踩坑 怕考不过白交培训费?英德电工证报考费多少钱,你真的了解吗?现在市面上培训机构五花八门,价格参差不齐,很多人一不小心就花了冤枉钱,结果还考不过。别急,今天就来给你说清楚英德电工证的… · 2026/11/9 5:24:17

丹寨电工证怎么考?内部消息透露报考条件和流程
丹寨电工证怎么考?内部消息透露报考条件和流程

丹寨电工证怎么考?内部消息透露报考条件和流程 急需特种作业证才能上岗找工作,这是很多电工朋友最真实的焦虑。尤其是像丹寨电工证这样的证书,直接影响你的职业发展和薪资待遇。但你知道吗?很多人都在报考过程中踩坑,有的甚至花了几千块最后白忙一场。今… · 2026/11/10 0:00:13

成都建筑电工证办理郑州报考避坑指南
成都建筑电工证办理郑州报考避坑指南

成都建筑电工证办理郑州报考避坑指南 证书过期了不知道怎么复审延期?别慌!这篇文章手把手带你解决成都建筑电工证办理的难题,顺便避掉郑州报考的那些坑。不管你是刚拿到证的新手,还是准备复审的老电工,这波干货都别错过。… · 2026/11/10 0:00:13

梅州低压电工证怎么考?怕被中介坑?手把手教你全国通用流程
梅州低压电工证怎么考?怕被中介坑?手把手教你全国通用流程

梅州低压电工证怎么考?怕被中介坑?手把手教你全国通用流程 你是不是正为梅州低压电工证发愁?不知道去哪报名,怕被中介骗钱,又担心证书是不是全国通用?其实,这些顾虑都是正常人会有的。今天我就从一个在开封房建工程一线干了几年的电工角度,手把手教你… · 2026/11/10 0:00:13

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/9 11:23:35

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/9 11:23:58

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/9 11:25:08

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码