pingpong 攻防世界

2021-10-14 18:31:41 字數 1474 閱讀 3011

【移動安全高階篇】————11、frida篇

攻防世界 reverse pingpong

import frida, sys

defon_message

(message, data)

:if message[

'type']==

'send'

:print

("[*] "

.format

(message[

'payload'])

)else

:print

(message)

jscode =

"""setimmediate(function ()

} else

}if (check == 0) ");

break;}}

});});"""

# 執行中hook

process = frida.get_usb_device(

).attach(

'com.geekerchina.pingpongmachine'

)script = process.create_script(jscode)

script.on(

'message'

, on_message)

print

('[*] running test'

)script.load(

)sys.stdin.read(

)'''

[*] running test

start

[*] enumeratemodules find

[*] enumeratemodules stop

[*] soaddr:0xd4c48000

[*] findexportbyname ping():0xd34c9309

[*] findexportbyname ping():0xd4c49309

[*] findexportbyname pong():0xd34c9565

[*] findexportbyname pong():0xd4c49565

[*] check:0 num:1

[*] flag : bctf

'''#以上嫖自dirwangk師傅,邏輯是找libpp.so的ping函式和pong函式,呼叫這兩個函式模擬執行

#實際復現時,模擬器可以執行,但frida在模擬器裡找不到libpp.so,網上查了查發現frida真機效果,模擬器經常出問題,但我沒真機,直接開始哭

不過還是有點收穫的:ping和pong函式的位址ida裡可以直接看,但是ida是thumb模式,也就是所有彙編指令後面只跟了兩個引數,所以指令下偏移位址+1

思路二:呼叫原apk的so檔案,重新編譯成新的apk

參考文章:

as生成.so檔案並在其它專案中進行引用,呼叫裡面的方法

復現了一波沒成功,先咕咕咕

bctf

攻防世界mfw 攻防世界 Web mfw

題目資訊 image.png 工具 githack,dirsearch 知識點 git漏洞 審計 開啟題目場景,檢查 發現這樣乙個頁面 image.png 訪問.git目錄,疑似存在git原始碼洩露 image.png 再用dirsearch掃瞄,發現git原始碼洩露 使用 githack獲取原始碼...

攻防世界Web lottery

開心!雖然第一次遇到git原始碼洩露寫了好久,但是寫出來了就很開心 開啟介面我們知道,要拿到flag,就要贏到足夠的錢,其實一開始我以為可以找到乙個地方直接修改餘額什麼的,把網頁源 中的檔案看了幾個都沒發現突破口 然後又沒思路了 嘗試了一下robots.txt,想看看有沒有什麼檔案,然後發現了 瞬間...

攻防世界 xctf Guess writeup

本題的解析官網上有,這裡是乙個自動化的指令碼,完成的是自動上傳乙個ant.jpg的檔案 ant.jpg是乙個ant.zip壓縮包重新命名的檔案,裡面是乙個ant.php的一句話木馬 執行返回的是在web後台這個檔案重新命名後的檔案的url。可通過zip偽協議訪問這個木馬。指令碼如下 import r...