超级会员免费看
题源：ctf-wiki的基础ROP的ret2shellcode
①：先checksec检查
可以看出基本上没什么保护开启，而且含有RWX段（这个段的意思就是可读可写可执行），很明显是一个shellcode的题目。
②：先反编译看看
有gets函数，绝对考溢出。而且没有system函数和bin/sh,也没有后门函数可以直接使用。再结合他有RWX段就可以很明显的判断这是一个ret2shellcode的题目。
本文详细介绍了如何利用ret2shellcode漏洞获取shell。首先通过checksec检查程序保护，发现存在RWX段，适合shellcode执行。接着反编译代码，发现gets函数引发溢出，但缺乏直接可用的system函数。通过动态调试，计算出覆盖栈中ESP地址的偏移量，并找到了合适的shellcode。最后，介绍了一个在线shellcode数据库用于查找匹配的shellcode。
订阅专栏 解锁全文
834
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
