pwn做题之ret2shellcode

最新推荐文章于 2024-08-29 20:58:07 发布
最新推荐文章于 2024-08-29 20:58:07 发布
阅读量1k 收藏 8
点赞数 34
文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2303_79500944/article/details/135714760
版权
本文讲述了在分析二进制文件时，如何使用IDA工具检测潜在的后门程序，通过shellcraft生成shellcode，利用gdb获取ebx-eax值进行转换，最终构造payload并执行io.sendline和io.interactive的详细步骤。
摘要由CSDN通过智能技术生成

将二进制文件拖入ida发现无后门程序,想到要生成shellcode,用shellcraft.sh()生成,asm(shellcraft.sh()),用gdb找ebx-eax的值,payload=(ebp-eax)转换成10进制+4(文件为32字节,64字节应为8)+p32(bass区地址).

io.sendline(payload)

io.interactive()

ebp-eax=6c=108

征的帅
关注
  • 34
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
pwn做题之ret2libc1
2303_79500944的博客
01-24 1023
(shellcraft.sh(),asm(shellcraft.sh()))这两条都是不能在这题派上用场。system(里面的参数要的是/bin/sh而不是shell!开启了NX意味着通常情况下不能执行自己编写的shellcode。找到system_plt的地址最后也能执行system真实地址。system("/bin/sh")才算拿到程序控制权。虽然有system但是没起到后门函数的作用。system参数位置在往上俩个字节。攻击这道题的通用结构。
PWN初体验之ret2shellcode
weixin_43137410的博客
08-07 687
所有的热爱都应该被坚持，人这一辈子太短了，无论如何都要为自己的热爱拼搏一次，就算最后失败了，至少不会后悔!
【PWN · ret2shellcode】[HNCTF 2022 Week1]ret2shellcode
Mr_Fmnwon的博客
04-25 3246
ret2shellcode——顾名思义，控制执行流到shellcode在更简单的一类题目ret2text中，我们主要的尝试是修改某个返回地址修改，修改到程序固有的后门函数处，劫持程序控制流以期返回后门。然而，如果程序中并不存在这样的后门函数，那么很朴素的想法是，能不能自己写一段后门函数，然后劫持程序控制流返回执行这段恶意代码呢？依此，主要的过程如下：（1）构造shellcode通过溢出放到程序某片存储空间上——为了能够执行这段代码，所存储的区域需要有可执行的权限。
CTFHUB-PWN-ret2shellcode
m0_64180167的博客
04-16 920
几个大方向的思路：没有PIE：ret2libcNX关闭：ret2shellcode其他思路：ret2csu、ret2text 【程序本身有先检查开了什么保护没有开保护 并且是64 的放入ida64查看字符串发现没有shell我们看看主函数发现有read函数 但是没有shell我们现在要确定一些信息。
PWN --- ret2shellcode
qq_41696518的博客
06-28 894
PWN ret2shellcode
【Pwn】Rop-Ret2Shellcode-32位
weixin_52553215的博客
05-24 755
ret2text漏洞依赖于程序中存在system（“/bin/sh”）的函数 若没有此函数，可以传入自定义shellcode //shellcode是黑客编写的用于实行特定功能的汇编代码，例如：execve（“/bin/sh”,null,null）; Ret2Shellcode条件：1.无执行shell的函数 2.没有开启NX保护 Ret2libc条件：1.开启NX 2.使用li...
【PWN · ret2shellcode | “jmp esp“】[i春秋]ret2shellcode
Mr_Fmnwon的博客
10-04 773
回顾ret2shellcode发现还有很多基础的技巧没有掌握。本题算是一个经典地、通过jmp esp将栈上的shellcode进行执行的题目。一、题目重述通过本例，掌握一个基础而常见的技巧：控制执行流到栈上指定位置开始执行。核心是利用了jmp esp 指令。
字符串溢出（pwn溢出）--ret2shellcode
莫慌的博客
09-26 2098
pwn 入门
Pwn学习-ret2shellcode
cdl10000的博客
11-04 347
此处有坑，由于环境不匹配，使用vmmap查看没有发现rwxp权限，实际该程序0x804a000 0x804b000 段具备执行权限。使用ida调试发现buf2函数地址0804A080正好位于可执行范围内，因此借用buf2函数来构造shellcode。本内容主要是pwn入门学习，大佬勿喷！------漏洞栈溢出练习。开始要做的工作都一样，查看程序保护措施，查看伪代码，查看敏感函数。没有发现敏感函数，因此需要查找能够执行的段，构造shell函数。再次计算偏移量，计算方法参考。
跟着CTF-wiki学pwn——ret2shellcode
qq_42882717的博客
07-01 812
CTF-wiki的注解：ret2shellcode
PWN基础10：Ret2Shellcode 32位实例
prettyX的博客
07-14 1065
0x01 Ret2Text的局限性
pwn小白入门04---ret2shellcode
weixin_45943522的博客
02-21 1911
原理 ret2shellcode，当程序当中没有system函数时，我们需要自己往栈上写入一段shellcode，然后控制eip使其指向shellcode的地址。 shellcode 指的是用于完成某个功能的汇编代码，常见的功能主要是获取目标系统的 shell。 在栈溢出的基础上，要想执行 shellcode，需要对应的程序在运行时，shellcode 所在的区域具有可执行权限。即必须关闭堆栈不可执行功能。 例题（来自ctfwiki）： 首先checksec： 发现程序没有开启任何保护，并且存在可读可写
PWN ret2shellcode
prettyX的博客
11-22 1964
今天天气阴，来做一下ret2shellcode。 记录一下。 : ) 0X00 ret2shellcode原理 ret2shellcode，就是，return to shellcode，即让程序中某个函数执行结束后，返回到shellcode的地址去执行shellcode。shellcode指的是用于完成某个功能的汇编代码，常见的功能主要是获取目标系统的shell。 ret2shellcode...
pwn ret2shellcode
young‘s blog
02-08 1676
写在前面，记录一些小知识和一些文章 对于checksec后几个参数的具体研究： checksec及其包含的保护机制 （原博客图已经挂了，只能用简书的了） pwntools介绍（刚开始看不懂英文文档可以看这个）： pwntools pwntools使用简介 文件执行时权限不够使用命令为： chmod +x start.sh 当堆栈开启了保护的时候，我们不能够直接将shellcode覆盖到堆栈中执行，...
企业级环境部署：在 Linux 服务器上如何搭建和部署 Python 环境？
sdgfafg_25的博客
08-29 405
在大部分企业里，自动化测试框架落地都肯定会集成到Jenkins服务器上做持续集成测试，自动构建以及发送结果到邮箱，实现真正的无人值守测试。不过Jenkins搭建一般都会部署在公司的服务器上，不会在私人电脑里，而服务器大部分都是Linux操作系统的。所以，我们如果要在Linux上的Jenkins服务器里运行python自动化的脚本，那么就在linux服务器上把python以及相关用到的第三方库的环境都安装部署好。我们今天就给大家详细介绍一下Linux里如何安装和部署Python的环境。
Linux中的常见命令——用户管理命令
qq_45569925的博客
08-27 384
默认创建用户的时候会在home文件夹下创建一个与用户同名的文件夹【该用户的主目录】，也可以在创建用户的时候设置该用户主目录的名称。【输入的密码是不在控制台显示的，输入完之后直接按回车键即可】使用wgh用户查看root下的文件。【此时的用户是没有密码的】给创建的用户设置密码。查看某个用户是否存在。
虚拟内存和linux（操作系统八股文part1）
linjixia的博客
08-24 1320
八股之虚拟内存和Linux部分的笔记。
Linux高性能服务器编程 总结索引 | 第2章：IP协议详解
最新发布
AsherGu的博客
08-29 382
IP服务的特点；IPv4头部结构；IP分片；IP路由：IP模块工作流程，路由机制，路由表更新；IP转发；重定向；IPv6头部结构：IPv6固定头部结构，IPv6扩展头部
ctf pwn题怎么生成64位的shellcode
03-25
4. 将生成的十六进制字符串作为shellcode的一部分，以便在pwn题中使用。 需要注意的是，在编写64位shellcode时，需要考虑到64位CPU的特点，如使用RAX寄存器来传递参数，使用SYSV调用约定等。同时，在编写任何...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值