pwn学习

最新推荐文章于 2024-09-14 21:53:48 发布
最新推荐文章于 2024-09-14 21:53:48 发布
阅读量386 收藏 8
点赞数 7
文章标签： 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_80368954/article/details/136195239
版权
文章讲述了在32位和64位程序中，通过plt表快速定位并利用gets漏洞进行攻击的过程，涉及堆栈不平衡修复、exit函数的作用以及溢出大小。作者还提到了mprotect函数在脚本中的应用，最终目标是获取flag。
摘要由CSDN通过智能技术生成

plt got表

这里plt表保存的真实的地址

首次调用会先在got表中找到函数的地址 在下次调用时直接在plt表中直接调用函数执行

十二题

32位 堆栈不可执行保护

gets漏洞

get flag函数 发现不可执行 堆栈不平衡 需要找到exit函数 让他恢复平衡

get flag地址是0x080489A0

exit地址是0x0804E6A0（exit函数是为了保持堆栈平衡）

get溢出是0x38

写脚本得到flag

十七题

64位

gets漏洞

溢出0x28

name的地址

写脚本

mprotect函数

幼沅.
关注
pwn学习历程.pdf
09-30
标题中的“pwn学习历程.pdf”表明该文档是关于学习pwn（利用程序中的漏洞，通常用于CTF（Capture The Flag）比赛中的pwn题目）的详细学习路径和资料汇总。文档的描述中强调了内容的系统性、模块化以及实用性，特别...
Pwn学习路线及学习笔记以及gem安装
10-15
Pwn学习路线及学习笔记 Pwn是计算机安全领域中的一个重要方向，旨在研究和学习 Binary Exploitation，CTF 等安全知识。本文将从Pwn学习路线及学习笔记入手，总结作者在学习Pwn过程中的心得体会和经验。 一、前期...
Pwn学习
红叶的博客
10-25 1184
需要输入的字符数量为112，由于没有system，因此需要使用ROPgadget工具。其中vuln函数与replace函数配合使用，输入的I被replace函数替换为you。这题没什么好说的，打开就是shell函数，使用nc直接连接就可以拿到shell。输入I又被替换为you，因此60/3 = 20，输入20个I即可溢出。栈溢出漏洞，buf2为全局变量，并且是bss段，具有可执行权限。shell的地址为IDA下get_shell函数的地址 即。fun函数为shell函数，main函数中存在栈溢出漏洞。
Pwn 学习
qq_41672971的博客
09-26 1374
windows pwn
PWN学习笔记
qamcwc的博客
01-22 4098
一些名词介绍 exploit ：用于攻击的脚本与方案 payload ：利用漏洞时构造的恶意数据 shellcode ：包含在恶意数据中的机器码（机器码在攻击时拿到shell） 程序的编译与链接 目前，软件世界有40%的漏洞是由C和C++写成的 cat +文件名 ：输出文件内容 elf ：Linux下可执行文件格式 从C源代码到可执行文件的生成过程 C源代码经过编译成为汇编代码，汇编代码再经过汇编成为机器码，即生成一个elf（二进制）目标文件，进行链接后成为elf可执行文件 可.
PWN学习总结
windy_ll的博客
12-26 1914
一、栈溢出原理     什么是栈溢出？栈溢出就是缓冲区溢出的一种。 由于缓冲区溢出而使得有用的存储单元被改写,往往会引发不可预料的后果。程序在运行过程中，为了临时存取数据的需要，一般都要分配一些内存空间，通常称这些空间为缓冲区。如果向缓冲区中写入超过其本身长度的数据，以致于缓冲区无法容纳，就会造成缓冲区以外的存储单元被改写，这种现象就称为缓冲区溢出。缓冲区长度一般与用户自己定义的缓冲变量的类型有关。(PS:摘自百度百科)     简单来说，就是程序没有检查用户输入的数据长度，导致攻击者覆盖栈上不是程序希望写
PWN 学习资源
LDX的博客
10-26 102
CTF PWN的各种资源、网站
攻防世界--- PWN学习笔记
m0_62879498的博客
12-03 433
PWN学习笔记 一，栈介绍 栈：栈是一种计算机系统中的数据结构，它按照先进后出的原则存储数据，先进入的数据被压入栈底，最后的数据在栈顶，需要读数据的时候从栈顶开始弹出数据（最后一个数据被第一个读出来），是一种特殊的线性表。栈的操作常用的有进栈（PUSH），出栈（POP），还有常用的标识栈顶和栈底。 进栈（PUSH）：将一个数据放入栈里叫进栈（PUSH） 出栈（POP）：将一个数据从栈里取出叫出栈（POP） 栈顶：常用寄存器ESP，ESP是栈指针寄存器，其内存放着一个指针，该指针永远指向系统栈最上面
PWN学习资料整理——（二）基础
recover517的博客
08-22 1188
在PWN中，永远离不开汇编，包括汇编指令，寄存器等，本文对计算机基础做简单介绍。
PWN入门学习
NUC_zlt的博客
03-10 682
PWN入门学习
PWN学习的一些技巧和知识点
m0_63220798的博客
08-26 359
原理：填入一段很长的字符串让程序报错，找到报错的地址，这个地址就是整个缓冲区的大小也包括了ebp/rbp那个位置的大小。这个时候可以用 x/x $rsp 来查看报错的地址，注意了如果报错了字节很长，根据小端序只能取后面的8个字符。这是因为64位的结构的内存地址不能大于0x00007FFFFFFFFFFF/6个字节的长度 否则会报错。选择找到了一个很好用的方法利用gdb的cyclic（但是只能用于计算缓冲区不能是精细地址）ELF模块的使用可以便捷找到got和plt的地址计算偏移量。1.计算缓冲区的偏移量。
pwn学习总结（八）—— 堆（持续更新）
01-07
pwn学习总结（八）—— 堆（持续更新）前言chunk使用中（分配后）空闲中（释放后）堆块大小空间复用binsfastbin利用思路unsorted binsmall bin 前言 学习自《glibc内存管理ptmalloc源代码分析》庄明强 著 部分资料...
pwn学习资料整理——ROP技术（pwn_rop1）
08-30
pwn学习资料整理——ROP技术（pwn_rop1）
shader 案例学习笔记之将坐标系分成4个象限
localhost
09-13 222
坐标系被分成了4个单元格，每个单元格都有唯一的索引，后续就可以根据索引去渲染。
UEFI学习笔记（五）：EDK II PCD的概念、类型、使用
qq_44189622的博客
09-11 855
如果在BIOS里面有一些模块是binary方式集成进来的而这些binary又需要用到PCD（用于Binary Release），那么这些Binary集成的要用到的PCD就必须要设置为。PCD的值存在memory里面，下次启动时，上次更改的值丢失了，每次启动都是从default值开始。是存在VPD空间的（在FLASH上，只读），一般是出厂配置。如果platform是从源码build出来的，没有binary在里面的时候，PCD用的都是。作用域在一个模块中（模块级的），可以在Binary Level进行修改。
看Threejs好玩示例，学习创新与技术(二)
最新发布
htsitr2的专栏
09-14 494
它的主要特点是确保生成的点之间保持一定的最小距离，从而避免点的聚集。这种方法在计算机图形学、游戏开发、物理模拟等领域中非常有用，尤其是在需要生成自然分布的对象（如树木、石头等）时。如果不进行裁剪，那么效果如下（初步的锯齿感是因为矩形内采样的结果）。为啥这么复杂呢，为啥不开始存储每个方块的UV呢？下面代码的vTexCoords（=savedModelMatrix，已修改）记录方块所在的位置，vWorldPosition表示方块中像素的偏移。在上面那副图中，聪明的你一定初步猜到了每个方块的纹理是怎么得到的。
计算几何学习
网安小白
09-12 457
学习计算几何过程中对经典算法的记录
Spring Framework 学习总结博客
2302_80084329的博客
09-13 1026
通过本文的学习，我们从Spring的核心架构入手，逐步理解了IoC和DI的概念，并通过代码示例掌握了如何在实际项目中使用这些技术。Spring通过IoC容器管理bean，依赖注入将bean之间的关系解耦，大大简化了复杂系统的开发过程。这些基本的Spring知识是理解其高级特性（如AOP、事务管理）的基础，掌握这些概念后，我们可以更加自如地使用Spring构建复杂的企业级应用。
英飞凌TC264学习PWN
10-18
好的，关于英飞凌TC264学习PWN，我可以给你一些指导。 首先，PWN是指利用程序漏洞进行攻击的技术，通常用于渗透测试和漏洞挖掘。而英飞凌TC264是一款基于ARM Cortex-M4内核的微控制器，它的安全性取决于程序的编写...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值