这篇博客记录了在attacklab中的栈溢出攻击过程，涉及缓冲区大小、返回地址篡改以及使用HEX2RAW工具生成payload。博主详细解释了如何设置返回地址，填充缓冲区，以及在不同阶段如何构造shellcode来达到执行特定函数的目的，如touch2和touch3。此外，还讨论了在rtarget阶段如何重复类似攻击，并寻找适当的gadgets来完成目标。
attacklab
缓冲区大小 0x28
返回地址转到touch1处
输入0x28字节填满缓冲区，返回地址填入c0 17 40 00
11 11 11 11（这里是四个字节）前面0x28随便填，最后是c0 17 40 00
The program HEX2RAW will enable you to generate these raw strings.
HEX2RAW expects two-digit hex values separated by one or more white spaces. So if you want to
create a byte with a hex value of 0, you need to write it as 00. To create the word 0xdeadbeef
you should pass “ef be ad de” to HEX2RAW (note the reversal required for little-endian byteordering).unix> ./hex2raw < ctarget.l2.txt | ./ctarget
touch2：
函数的第一个参数在寄存器%rdi中传递，应该注入代码使得寄存器设置为cookie的值，然后ret到
最低0.47元/天 解锁文章
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
