ret2syscall

最新推荐文章于 2024-02-20 21:09:03 发布

VIP文章「已注销」

最新推荐文章于 2024-02-20 21:09:03 发布

阅读量246

点赞数

分类专栏： CTF-PWN-刷题-XMCVE培训课文章标签：网络安全 pwn

本文链接：https://blog.csdn.net/m0_49959202/article/details/120365175

版权

ret2syscall: 控制程序执行系统调用,获取 shell

系统调用参考博客：https://blog.csdn.net/qq_33948522/article/details/93880812

使用ida分析程序，发现存在gets()函数，可以用来进行栈溢出：

使用shift+F12查看字符串，发现存在"/bin/sh"字符串，位于0x080BE408处：

基于rop链构造思路，需要参数由eax,ebx,ecx,edx提供

需要寻找以下语句：

pop eax# 系统调用号载入， execve为0xb
pop ebx# 第一个参数， /bin/sh的string
pop ecx# 第二个参数，0
pop edx# 第三个参数，0
int 0x80

首先寻找eax, ret语句，发现：0x080bb196处的语句可以

然后寻找其他包含ebx, ecx, edx的语句：

发现0x0806eb90处同时包

关注