pwndbg 查看溢出大小

已于 2022-01-20 19:56:37 修改
阅读量2.1k 收藏 3
点赞数 1
分类专栏： 二进制 pwn 文章标签： pwn2own
于 2020-09-16 22:58:36 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/devil8123665/article/details/108632427
版权

源文件ret2libc3

https://www.lanzous.com/i9tkk7a

1、生成输入字符串

pwndbg> cyclic 200
aaaabaaacaaadaaaeaaafaaagaaahaaaiaaajaaakaaalaaamaaanaaaoaaapaaaqaaaraaasaaataaauaaavaaawaaaxaaayaaazaabbaabcaabdaabeaabfaabgaabhaabiaabjaabkaablaabmaabnaaboaabpaabqaabraabsaabtaabuaabvaabwaabxaabyaab

2、运行输入上面字符串

pwndbg> run
Starting program: /home/giantbranch/Desktop/pwn/file/ret2libc3 
No surprise anymore, system disappeard QQ.
Can you find it !?aaaabaaacaaadaaaeaaafaaagaaahaaaiaaajaaakaaalaaamaaanaaaoaaapaaaqaaaraaasaaataaauaaavaaawaaaxaaayaaazaabbaabcaabdaabeaabfaabgaabhaabiaabjaabkaablaabmaabnaaboaabpaabqaabraabsaabtaabuaabvaabwaabxaabyaab
 

3、查看错误提示“Invalid address 0x62616164”


4根据错误地址，查看溢出大小

pwndbg> cyclic -l 0x62616164
112
 

devil8123665
关注
专栏目录
【pwn学习】堆溢出（二）- First Fit
Morphy_Amo的博客
01-09 952
glibc堆管理中的First Fit机制
ctf堆溢出
m0_49959202的博客
11-01 1093
文章目录堆溢出1.介绍2.示例3.小结3.1 寻找堆分配函数3.1.1 malloc3.1.2 calloc3.1.3 relloc3.2 寻找危险函数函数3.3 确定填充长度 堆溢出 1.介绍 堆溢出指的是程序向某个堆块中写入的字节数超过了堆块本身可使用的字节数（堆块本身可使用的字节数>用户申请的字节数），因此导致了溢出，并覆盖到物理相邻的高地址的下一个堆块。 原理和栈溢出基本一样，不过堆溢出很难像栈溢出一样直接控制程序指向流程。一般堆溢出的策略为： 覆盖与其物理相邻的下一个chunk内容。
pwndbg 基本操作指令
键盘的起始页
04-17 404
/生成50个用来溢出的字符，如：aaaabaaacaaadaaaeaaafaaagaaahaaaiaaajaaakaaalaaama。//显示rdi寄存器的值，注意和x的区别，这只是显示rdi的值，而不是rdi指向的值。//查看0x123456地址的值，//计算0x10-0x08的结果。//打印fun_name的地址，//显示arena的详细信息。//打印包含返回地址的栈地址。//像IDA那样显示数据，//直接看canary的值。//显示rdi指向的值。//查看变量a的地址。，会跟提示所有操作堆的地方。
pwn学习----定位溢出点位置
gclome的博客
03-28 2481
0x00 准备工作 首先，用于溢出的C语言代码为: #include <stdio.h> void exploit() { system("/bin/sh"); } void func() { char str[0x20]; read(0,str,0x50); } int main() { func(); retu...
快速计算栈溢出长度
kelxLZ的博客
11-27 1470
Author：ZERO-A-ONE Date：2021-11-27 之前看到网上很多在编写栈溢出的时候计算栈溢出长度的文章，很多工具或者方法放到现在以及没有办法使用了，我经常使用的工具是pwndbg里面调用pwntools的cyclic工具 我们以CTF Wiki里面的示例程序stack-example为例子 首先用IDA找到溢出函数gets的下一个地址为0x804849f，打断点 b *0x804849f 然后使用cyclic工具生成测试字符串 pwndbg> cyclic 200 aaaab.
pwn学习总结（一） —— 常用命令
qq_41988448的博客
11-18 3248
pwn学习笔记（一）介绍 介绍
栈溢出中偏移的测量
流水不争先，争的是滔滔不绝
03-26 313
栈溢出中栈偏移的测量方法
pwndbg遇到的问题
qq_61953860的博客
07-14 665
File "/home/pwndbg-dev/gdbinit.py", line 101, in import pwndbg # noqa: F401 File "/home/pwndbg-dev/pwndbg/__init__.py", line 6, in import pwndbg.color File "/home/pwndbg-dev/pwndbg/color/__init__.py", line 7, in
堆溢出----Fastbin Attack
qq_42192672的博客
10-23 1487
学习资料：https://ctf-wiki.github.io/ctf-wiki/pwn/linux/glibc-heap/fastbin_attack/                   https://www.anquanke.com/post/id/85357 之前稍微了解了一波Use After Free ，运用了fastbin，这次继续学一下fastbin的其他攻击方式，希望能学会...
快速入门堆溢出技巧(OFF BY ONE)
wulanlin的博客
01-11 645
OFF BY ONE 所谓OFF BY ONE就是利用堆溢出一个字节到下一个堆块，使得目前堆块与下一堆块合并成一个堆块，此时堆块的大小就是我们溢出的那一字节 并且堆块的fd(前驱指针)以及bk(后继指针)都会指向 main_arena+88的地址这也是我们泄露出来的地址 利用gdb 输入libc查看基地址，main_arena+88-libc=offset UNSORTERBIN&FASTBINS 在堆块的bins中分为fastbins，largebins，smallbins还有今天要用
【第一天】pwn，获取系统权限，入门题，cyclic-附件资源
03-05
【第一天】pwn，获取系统权限，入门题，cyclic-附件资源
【pwn学习】堆溢出（四）- off-by-one 漏洞
Morphy_Amo的博客
02-16 1119
off-by-one 漏洞 前置学习 【pwn学习】堆溢出（一） 【pwn学习】堆溢出（二）- First Fit 【pwn学习】堆溢出（三）- Unlink和UAF off-by-one是一种特殊的溢出漏洞，指只溢出一个字节的情况。 造成原因 造成off-by-one的原因常常是因为边界验证不充分。 循环写入时，循环次数设置错误导致多写入了一个字节； 字符串操作有误； strlen 是我们很熟悉的计算 ascii 字符串长度的函数，这个函数在计算字符串长度时是不把结束符 '\x00' 计算
软件安全实验二——pwn
wwh的博客
03-14 800
栈溢出 备注：由于是用的智轩的iso，所以用户名是 zzx 开始调试 首先输入【cyclic 200】生成200个有序字符 再用【gdb pwn】 运行程序【run】 输入之前生成的字符串后 此时可以看出发生了溢出，且溢出内容为： 0x62616164 再用 【cyclic -l 0x62616164】 看出是从第112位之后溢出的。 ...
Jarvis OJ level0
Kni9hT's Blog
11-08 260
这学期好久没系统的学pwn了…忙着各种与安全无关的事。 校CTF新生赛快开始了，准备复习一波，就从Jarvis OJ开始刷吧。 level0这题很简单，主要是为了回顾下pwndbg里面cyclic工具的用法。 ...
PWN入门学习之简单的栈溢出
最新发布
2301_80718478的博客
06-28 852
栈溢出是PWN的一种最简单的漏洞，其最核心的点就是，程序在读取用户输入的时候没有对输入内容进行检测与限制，从而导致输入的数据写入内存时挤占了其它不属于该变量的内存位置，从而导致重要寄存器（如RBP、RIP）中记录的地址被破坏，导致函数执行完返回时发生错误（找不到这样一个地址），即发生段错误（Segment fault）。但是同时，我们可以利用改写RBP、RIP寄存器值的这一特性，将程序跳转至我们期望的地方去。
Pwndbg查看代码段内容
搓雪小怪兽的工作室
05-11 3639
由于Pwndbg在遇到分支的时候只会显示将要执行的分支的代码段内容，但是有时我们需要查看其他的代码段内容，可以使用 dps $(寄存器名称) 来查看这个寄存器地址开始的32字节的代码段内容。例如dps $rip可以查看当前ip值开始的32字节代码。 使用dd指令加寄存器名称可以查看16进制内容。 ...
分享！Greenplum常用命令整理
雪辉博客
09-12 1605
gpstate -b =》 显示简要状态 gpstate -c =》 显示主镜像映射 gpstart -d =》 指定数据目录（默认值：$MASTER_DATA_DIRECTORY） gpstate -e =》 显示具有镜像状态问题的片段 gpstate -f =》 显示备用主机详细信息 gpstate -i =》 显示GRIPLUM数据库版本 gpstate -m =》 显示镜像实例同步状态 gpstate -p =》 显示使用端口 gpstate -Q =》 快速检查主机状态 gpstate -s =.
【PWN】Pwndbg
热门推荐
weixin_52553215的博客
11-23 1万+
一、gdb与pwndbg GDB——The GNU Project Debugger.是Linux下面的一款强大的基于命令行的软件调试器。 GDB的所有操作都基于命令行进行，有别于windows上的各种调试器。 GDB的调试目标主要是带源代码的软件，即进行开发调试。若想要进行逆向工程调试，则需要GDB插件来提供额外的功能。pwndbg专门针对pwn题调试添加了额外的功能。 二、调试 三、跟踪代码 四、打印 五、pwndbg高级功能 ...
如何定位溢出点位置
qq_41683305的博客
03-24 1561
程序： #include <stdio.h> void exploit() { system("/bin/sh"); } void func() { char str[20]; read(0,str,50); printf("the str is:%s\n",str); } int main() { func(); return 0; } 关掉保护机制...
iar如何查看栈是否溢出
07-30
IAR是一种嵌入式开发环境，可以帮助开发人员对嵌入式系统进行软件开发和调试。在开发过程中，栈溢出是一个常见的问题，可能会导致系统崩溃或出现未定义的行为。为了解决这个问题，IAR提供了一些方法来检查栈是否溢出。 一种常用的方法是通过监视栈指针来检测栈是否溢出。在IAR中，可以使用软件的调试功能来监视栈指针的变化。通过观察栈指针的值是否超出预设的栈空间范围，就可以判断栈是否溢出。如果栈指针超过了预设的范围，则说明栈溢出了。 另一种方法是在编译过程中使用栈溢出检测工具。IAR集成了一些静态代码分析工具，可以在编译过程中检测潜在的栈溢出问题。这些工具会分析代码中的函数调用关系和变量占用的内存空间大小，以及预设的栈空间大小，来判断可能的栈溢出情况。在编译后，工具会提供相应的警告和报告，帮助开发人员进行修复和优化。 除了上述方法外，开发人员还可以手动插入一些检测代码来监视栈的使用情况。例如，在函数入口和出口处插入代码，记录当前栈指针的值，并与预设的范围进行比较。如果超过了预设的范围，则可以发出警告或进行其他相关处理。 总之，通过IAR提供的调试功能、静态代码分析工具以及手动插入检测代码等方法，开发人员可以有效地检查栈是否溢出，及时解决潜在的问题，提高嵌入式系统的稳定性和可靠性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值