实验二之寻找丢失的flag

这篇博客记录了一位Linux新手通过栈溢出实验获取系统权限的过程。作者从不熟悉Linux终端开始,通过学习和实践,最终完成实验任务。实验步骤包括使用GDB打开程序,利用cyclic工具找到溢出点,计算填充量,并构造payload实现跳转。通过这个过程,读者可以了解栈溢出的基本概念和解决方法。
摘要由CSDN通过智能技术生成

菜鸟进阶

你好! 这是我第一次使用虚拟机来做实验,Linux的终端操作完全不懂呀,只能请教大神,大神告诉我说,你看到什么信息就去百度好了。好吧,万能的百度我相信你了!!!

菜鸟起飞

通过分析老胡发给我们的新手链接,模仿博客中的细节,边模仿边找同学讲解,最后终于完成了实验任务。话不多说,上图。

一、 实验任务: 通过栈溢出,来修改系统权限;
二、 实验步骤:
1、首先用gdb打开pwn文件在这里插入图片描述
2、输入(run)指令在这里插入图片描述
3、此时,发现系统让我们输入字符,我们现在使用(cyclic 200)指令来输入在这里插入图片描述
4、发现报错,那么就是溢出了。观察可知溢出的地方是‘0x62616164’。那么怎么知道到底有多少个数字溢出了呢?看他报错的意思是(跳转到0x62616164)这步出错了,意思就是没有0x62616164这个

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值