PWN入门系列（2）ROP

最新推荐文章于 2024-09-17 22:31:12 发布
最新推荐文章于 2024-09-17 22:31:12 发布
阅读量757 收藏 2
点赞数 1
文章标签： 安全 python 数据结构
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/baidu_33751906/article/details/121708854
版权
本文是PWN入门系列的第二篇，深入介绍了如何利用Return Oriented Programming（ROP）绕过NX保护。文章详细解释了gadgets的概念，列举了ROP攻击的必要条件，并通过一个ret2text的实例展示了如何构造payload来控制程序执行流程，最终获取shell。
摘要由CSDN通过智能技术生成

PWN入门系列（2）ROP

基本ROP

在上一篇博客中我们介绍了在ELF文件经过checksec查看保护措施后，有一个叫做NX的保护措施，即数据执行保护，在此保护措施开启后，很难直接向栈或者堆上直接注入代码，所以攻击者得想办法绕过NX的保护机制，而ROP（Return Oriented Programming）就是主要的绕过措施，主要的思想是在栈缓冲溢出的基础上，利用程序中已经有的小片段，也被称作（gadgets）来改变某些寄存器或者变量的值，进而达到控制程序的执行流程。那么什么是gadgets呢？

gadgets

gadgets就是以ret结尾的指令序列，通过这些指令序列，我们可以改变地址的内容，方便进行控制程序。

ROP的攻击条件

  • 程序存在溢出，并且可以控制返回地址。

可以找到满足条件的gadgets
来讲一个典型的例子：

ret2text

原理

ret2text 即控制程序执行程序本身已经有的代码(.text).也可以控制程序执行多段不相邻的程序(gadgets)，这就是我们说的ROP
此时，代码返回的位置就很重要了。

例子

这个例子相信接触过PWN的师傅们都见过，是bamboofox师傅中介绍ROP用的例子，
现提供源程序

最低0.47元/天 解锁文章
二进制菜鸟K1rito
关注
深入探究64位rop链构造，wp中常见的万能gadgets详解| 攻防世界pwn进阶区welpwn
Kni9hT's Blog
03-20 1913
文章目录前言思路分析0x00.检查保护机制0x01.找到溢出点0x02.跳过echo在buf上构造rop0x03.选择合适的gadgets0x04.万能的通用gadgets利用过程使用DynELF使用LibcSearcher 前言 这一题做的时间跨度比较长了，断断续续做了一天多，然后尝试了两种方式，一种是DynELF泄露system地址，还有一种是利用python的LibcSearcher模块得到...
PWN-ROP
MuMuLee_的博客
08-27 688
题目：给出PWN2文件和libc 查看： 文件类型及其保护方法 找system和bin_sh都么有 所以只能利用libc文件 思路 计算偏移量=91
菜鸟笔记之PWN入门(1.0.0)前言
最新发布
XiDPPython的博客
09-17 811
PWN是黑客术语中的俚语，是指攻破设备或者系统。它的发音类似于“砰”，当然也有师傅把它叫作“胖”。PWN 的目标是获取系统的控制权或执行未经授权的操作。
pwn-ROP
aitangdao4981的博客
05-23 243
首先对目标文件checksec，提示NX enabled，看看其解释 NX/DEP（堆栈不可执行） NX即No-eXecute（不可执行）的意思，NX（DEP）的基本原理是将数据所在内存页标识为不可执行，当程序溢出成功转入shellcode时，程序会尝试在数据页面上执行指令，此时CPU就会抛出异常，而不是去执行恶意指令。 打开qira调试一下，报segmentation fa...
PWN基础之构造ROP链（基本ROP）
weixin_46132162的博客
02-02 4690
​随着 NX 保护的开启，以往直接向栈或者堆上直接注入代码的方式难以继续发挥效果。攻击者们也提出来相应的方法来绕过保护，目前主要的是(Return Oriented Programming)，其主要思想是在**栈缓冲区溢出的基础上，利用程序中已有的小片段 (gadgets) 来改变某些寄存器或者变量的值，从而控制程序的执行流程。**所谓 gadgets 就是以 ret 结尾的指令序列，通过这些指令序列，我们可以修改某些地址的内容，方便控制程序的执行流程。
pwn——rop练习
sjt670994562的博客
09-17 620
hackme——ROP2 这道题用了一个比较新的方法，去寻找栈溢出的点，他用了syscall调用的相关函数，其中参数的第一位代表序号既调用的哪一个函数，我们称为syscall table调用号，这里4是write 3是read 这里我们用到了 locate unistd_32 这里有大佬的文章 https://blog.csdn.net/mydo/article/details/44997901...
hackme pwn rop [ROPgadget]
ACdream
02-01 543
IDA找漏洞点很快    所以，栈溢出的偏移值为：0xC + 0x4 = 0x10 因为开了NX，所以需要ROP~ 剩下的就是工具： ROPgadget --binary rop --ropchain  
PWN入门系列（3）ROP的利用
小心信科理化声
12-04 2316
ret2shellcode 原理 ret2shellcode,即控制程序shellcode代码。shellcode指的是用于完成某个功能的汇编代码，如：call等，常见的功能主要是获取目标系统的shell。如果想执行shellcode，需要对应的binary在运行时，shellcode所在的区域具有可执行权限。 举例 还是以bammboofox的ret2shellcode为例 附：ret2shellcode 第一步还是进行checksec giantbranch@ubuntu:~/Desktop/PWN$
pwn入门系列-ret2libc2
小心信科理化声
12-10 3137
Ret2libc2 今天来做一下经典的retlibc系列的第二题 资源：ret2libc2 老样子先checksec [*] '/home/giantbranch/Desktop/pwn/ret2libc2' Arch: i386-32-little RELRO: Partial RELRO Stack: No canary found NX: NX enabled PIE: No PIE (0x8048000) 可以看到
pwn入门题目汇总.rar
09-01
本压缩包“pwn入门题目汇总.rar”显然是为初学者准备的一系列练习，旨在帮助他们了解和掌握pwn的基本概念和技术。 在学习pwn的过程中，首先需要理解的是计算机内存的工作原理，特别是栈、堆和全局变量的布局。栈是...
pwn入门题目+exp
01-26
初级的ROP，附有完整exp，可以学一下
pwn学习资料整理——ROP技术（pwn_rop1）
08-30
pwn学习资料整理——ROP技术（pwn_rop1）
[pwn]ROP：灵活运用syscall
热门推荐
Breeze的博客
08-26 1万+
灵活运用syscall 遇到了一个程序并不复杂，但利用却很麻烦的题目，Recho题目详细writeup，题目地址：Recho 按照惯例，查看安全策略： 基本没啥安全策略，然后查看程序逻辑，程序很短，就一个main： 很容易就找到溢出点，大体逻辑就是，先输入一个数，小于15会被认为是16，然后再输入一串字符串，程序会将前x（刚输入的数字）个字符拷贝到buf中，这里没有上限，所以存在溢出。但问题是...
【pwn学习】ROP(更新中)
Morphy_Amo的博客
12-10 760
什么是ROP？ ROP（Return Oriented Programming），其主要思想是在栈缓冲区溢出的基础上，利用程序中已有的小片段（gadgets）来改变某些寄存器或者变量的值，从而控制程序的执行流程。 gadgets就是以ret结尾的指令序列。 ROP主要是针对NX保护而诞生的方法，NX开启后，难以直接向栈或者堆上注入代码，因此需要利用gadgets来构建可控的程序流。
pwn学习资料整理——ROP技术
recover517的博客
08-30 4964
1. 在32位程序中，参数是以什么形式进行传递的？ 2. 在64位程序中，参数是以什么形式进行传递的？ 3. 什么是return address？ 4. 怎么利用控制栈空间来达到执行程序命令？ 5. 32位中构造ROP 6. 64位中构造ROP
【pwn】ROP--retlibc
Joaus的博客
04-27 657
ROP中对retlibc技术的一些学习心得 漏洞利用思路： 1.找到泄露库函数地址的漏洞，获取libc版本（因为一般不会给你libc.so文件） 查询libc版本一般有三种方法： 1.libcsearcher库。在编写exp的时候用from LibcSearcher import LibcSearcher导入 通过libc.dump('system')可以得到system函数的偏移，libc.du...
【Web狗自虐系列1】Pwn入门之初级ROP
就这样吧
07-06 991
栈式一种典型的后进先出的数据结构，其操作主要有压栈(push)与出栈(pop)两种操作压栈与出栈都是操作的栈顶高级语言在运行时都会被转换为汇编程序，在汇编程序运行过程中，充分利用了这一数据结构。每个程序在运行时都有虚拟地址空间，其中某一部分就是该程序对应的栈，用于保存函数调用信息和局部变量。程序的栈是从进程地址空间的高地址向低地址增长的。
64位程序rop链构造|攻防世界pwn进阶区 pwn-100
Kni9hT's Blog
03-16 4073
文章目录前言利用思路0x01.ida调试发现sub_40063D函数可以溢出0x02.cyclic计算溢出需要填充72字节0x03.checksec看一下保护0x04.利用思路：0x05.可以用vmmap查找binary文件地址0x06.用 `ROPgadget --binary pwn100 --only "pop|ret" | grep rdi`命令寻找ROP0x07.32位程序和64位程序...
ctfshow pwn入门
09-29
ctfshow pwn入门是一个关于ASLR（地址空间布局随机化）的题目。在该题目中，程序会读取系统中/proc/sys/kernel/randomize_va_space文件的内容，如果内容为0，则输出的flag是正确的，否则输出的flag是错误的。所以，...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值