- 博客(2)
- 收藏
- 关注
RSS订阅原创 【二进制漏洞pwn简单分析】
输入，这里没有限制用户输入典型的栈溢出漏洞，并且传入变量为&S，因此这里需要输入多个字符串，覆盖掉返回地址。第五步：查找敏感函数，在fun函数里面，执行bin/sh，这里要明白汇编命令，push是压栈，即开始位置，它的起始地址是401168。此处双击&s来定位本漏洞最核心位置，main函数的堆栈地址区域，数一数从输入到执行结束一共需要多少个字节，即多少行，十五行。1，打开main函数，查看逻辑和运行时候的文字（此处需要读取汇编语 言）覆盖到后门位置，即backdoor，然后寻找后门的地址，
2023-01-28 21:24:59
448
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人