本文总结了64位pwn挑战中如何应对NX保护模式，通过return2libc技术绕过保护，并详细解释了如何利用read函数的栈溢出漏洞，找到system函数地址，构造payload获取shell。通过分析程序，找到pop_rdi;ret指令，最终成功获取远程服务器的控制权。
首先：
linux_64与linux_86(32位)的区别主要有两点：
首先是内存地址的范围由32位变成了64位。但是可以使用的内存地址不能大于0x00007fffffffffff，否则会抛出异常。其次是32位是通过栈传参，而64位通过edi寄存器传参，函数参数的传递方式发生了改变，x86(32位)中参数都是保存在栈上，但在x64中的前六个参数依次保存在RDI，RSI，RDX，RCX，R8和 R9中，如果还有更多的参数的话才会保存在栈上。
做pwn的level题目的步骤(技巧)：
(1)找到栈溢出地址，基本上都是buf的地址，这个需要用32位或64进行转码后存储（避免发生乱码）才能用pwntools中sendline发送到远程连接
(2)构建shellcode，基本都是“shellcode=asm(shellcraft.sh())”
(3)构建payload,payload的基本构建：payload=shellcoad+’ a’ *一个长度+p64(buf_addr),次序一定不能乱’
(4):发送payload,进行交互，得到shell的控制权，然后ls,cat flag。
今天我来总结一下pwn的level2_x64：
我们直接把题目放进ubuntu虚拟机查看题目：
最低0.47元/天 解锁文章
222
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
