开发者社区开发与运维文章正文

[PWN][进阶篇]ROP-Ret2Shellcode-64位实例（下）

2022-01-05 215

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： [PWN][进阶篇]ROP-Ret2Shellcode-64位实例

所以我们读6161616b

偏移量是40，起飞

step5 exp搞起

整体思路：

一个全局变量一个main函数一个局部变量

两个get

第一个get把他覆盖到输入，栈的返回值覆盖到全局变量的入口处，第二个get输入我们的shellcode

注意选用全局变量存放shellcode，就要考虑是否有权限

exp理解：

程序是64位的，os是linux的，所以我们要告诉电脑

offset是40，我们上面cyclic求的

shellcode是自动生成的

grep可以找到buf2，这里我们用其他的方式来找ELF（）+symbols[]

一个get的payload使我们指向buf2

第二个get利用shellcode来getshell

因为程序有交互，p.recvuntil(’: ')，的意思就是直到程序输出的内容含有：+空格再继续向下发送信息

希望大家可以有所收获！！！

文章标签：

Linux

拈花倾城

cai-cai

8月前

存储 Linux C语言

深入解析Linux环境下的sprintf()和printf()函数

在C语言中，`sprintf()`和`printf()`函数是用于格式化输出的两个重要函数。`sprintf()`函数将格式化的数据写入一个字符串，而`printf()`函数则将格式化的数据输出到标准输出。在Linux环境中，这两个函数被广泛应用于各种编程任务。本文将详细介绍这两个函数的用法，包括格式化字符串的语法和一些常见的使用场景。

cai-cai

357 1 1

游客4btkportwiafk

11月前

NoSQL 安全 Shell

简单的PWN学习-ret2shellcode

最近在学习pwn，这是一道2016年的pwn题目，主要学习关于栈溢出以及劫持栈指针达到命令执行的效果，笔者水平较差，请轻喷

游客4btkportwiafk

166 2 2

拈花倾城

前端开发 rax Shell

[PWN][高级篇]ROP-ret2libc-32/64位实例（共四个）（上）