pwn 暑假复习三 libc泄露

最新推荐文章于 2024-07-18 12:00:00 发布

SsMing.

最新推荐文章于 2024-07-18 12:00:00 发布

阅读量7.3k

点赞数 4

分类专栏： pwn

本文链接：https://blog.csdn.net/qq_38783875/article/details/81057381

版权

本文通过两个实例讲解ret2libc技术，包括利用got表信息泄露__libc_start_main地址来判定libc版本，并通过计算找到system函数和'/bin/sh'字符串的地址，最终获取shell。

摘要由CSDN通过智能技术生成

ctfwiki

例一：ret2libc2

拿到程序checksec查看：没什么问题

源码

int __cdecl main(int argc, const char **argv, const char **envp)
{
  
  int v4; // [sp+1Ch] [bp-64h]@1

  setvbuf(stdout, 0, 2, 0);
  setvbuf(stdin, 0, <

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

SsMing.

关注关注

4
点赞
踩
12

收藏

觉得还不错? 一键收藏
4
评论
pwn 暑假复习三 libc泄露

ctfwiki例一：ret2libc2拿到程序checksec查看：没什么问题源码int __cdecl main(int argc, const char **argv, const char **envp){ int v4; // [sp+1Ch] [bp-64h]@1 setvbuf(stdout, 0, 2, 0); setvbuf(stdin, 0, 1, 0); p...
复制链接

扫一扫