PWN-ret2shellcode原理

最新推荐文章于 2024-01-24 17:14:26 发布

双层小牛堡

最新推荐文章于 2024-01-24 17:14:26 发布

阅读量522

点赞数 1

分类专栏： PWN的学习文章标签：笔记

本文链接：https://blog.csdn.net/m0_64180167/article/details/130197612

版权

14 篇文章 2 订阅

订阅专栏

我们之前做过很简单的pwn题目

buuctf-rip这种是在程序中存在shellcode 直接返回地址改为这个shellcode的地址即可

但是如果程序里面没有呢

这种类型就是ret2shellcode

常见的shellcode

shellcode = "\x31\xf6\x48\xbb\x2f\x62\x69\x6e\x2f\x2f\x73\x68\x56\x53\x54\x5f\x6a\x3b\x58\x31\xd2\x0f\x05"

这个shellcode只有23字节是可以在能输入字节有限的地方进行使用

如果输入的字节可以存储特别大的话我们可以使用pwntools的函数生成

from pwn import *
context.arch='amd64'   #64位需要使用这个  32不用加
shellcode=asm(shellcraft.sh())

这是我理解的retshellcode的栈中的图

这篇只是最简单的自我认识原理

例题

关注