花式栈溢出技巧----stack pivoting/frame faking

最新推荐文章于 2023-11-17 10:52:33 发布
最新推荐文章于 2023-11-17 10:52:33 发布
阅读量1.2k 收藏 4
点赞数 1
分类专栏： pwn基础 文章标签： 花式栈溢出技巧 stack pivoting frame faking
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42192672/article/details/83039125
版权
本文深入探讨了栈溢出技术中的stack pivoting和frame faking，通过X-CTF Quals 2016 - b0verfl0w实例解释如何转移堆并控制EIP。同时，详细介绍了frame faking的原理，包括如何构造虚假栈帧，以及在64位程序中如何寻找和利用栈地址。在安恒杯月赛的over挑战中，展示了如何利用read函数的溢出和puts函数的输出来确定栈地址偏移量，实现栈帧控制。
摘要由CSDN通过智能技术生成
最低0.47元/天 解锁文章
xiaoyuyulala
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
花式栈溢出
m0_49959202的博客
10-04 694
文章目录花式栈溢出1.原理1.1 stack pivoting1.2 栈迁移（frame faking）1.2.1 gadget介绍1.2.2 栈（payload）布置1.2.3 步骤分析stage 1：stage 2：stage 3：stage 4：stage 5:stage 6：其他栈迁移方式：1.3 Stack smash1.4 partial overwrite2.例题2.1 stack pivoting2.1.1 习题信息2.1.2 程序分析2.2 栈迁移（frame faking）2.2.1 习
花式栈溢出技巧之frame faking
至臻求学，胸怀云月
02-29 2629
frame faking 构造一个虚假的栈帧来控制程序的执行流 原理 之前所讲的栈溢出不外乎两种方式： 控制程序EIP 控制程序EBP 其最终都是控制程序的执行流。在frame faking中，我们所利用的技巧辨是同时控制EBP和EIP，这样我们在控制程序执行流的同时，也改变程序栈帧的位置。 函数的入口点和出口点 入口点 push ebp #将ebp压栈 mov ebp, esp ...
花式栈溢出技巧之stack pivoting
至臻求学，胸怀云月
02-18 1473
原理 正如它描述的，该技巧就是劫持栈指针指向攻击者所能控制的内存处，然后在相应位置进行ROP。一般来说，我们可能在下述情况使用劫持栈指针。 可以控制栈溢出的字节数较少，难以构造较长的ROP链。 开启了PIE保护，栈地址未知，我们可以将栈劫持到已知的区域。 其他漏洞难以利用，需要进行转换，比如将栈劫持到推空间，从而在堆上写rop及进行堆漏洞利用。 此外，栈指针劫持有以下几个要求： 可以控制程序...
stack pivot
weixin_33842328的博客
11-15 592
【转】http://www.2cto.com/article/201411/356646.html 当ROP链执行时，攻击者的最终目标是将shellcode重新放置在可执行的内存区域以绕过DEP保护。为了做到这一点，攻击者将调用一些类似VirtualAlloc的API函数。这些被攻击者用于绕过DEP的API是有限的。 由于原始程序的堆栈被切换为指向攻击...
stack pivoting
fa1c4的blog
04-17 309
概念 控制ESP, EBP控制栈的攻击技术, 将真实程序堆栈转移到伪造堆栈控制执行流. pivot32 通过一个例子学习栈转移的方法 ROPEmporium pivot32题目 依赖动态链接库libpivot32.so 反编译 int __cdecl main(int argc, const char **argv, const char **envp) { char *ptr; // [esp+Ch] [ebp-Ch] setvbuf(_bss_start, 0, 2, 0); put
redis-stack-server 7.2.0 安装包合集
最新发布
04-03
redis-stack-server-7.2.0-v9.arm64.snap redis-stack-server-7.2.0-v9.bionic.arm64.tar.gz redis-stack-server-7.2.0-v9.bionic.x86_64.tar.gz redis-stack-server-7.2.0-v9.bullseye.x86_64.tar.gz redis-stack-...
Z-Stack 3.0.2 和 2.5.1协议栈
11-13
Z-Stack是TI公司开发的一款专门用于Zigbee网络的软件协议栈，它为开发者提供了构建无线传感器网络和物联网应用的基础。Zigbee是一种低功耗、低成本、自组织的无线通信技术，常用于智能家居、工业自动化、智能照明等...
Z-Stack-API.rar_z-stack
09-20
《TI Z-Stack协议栈API接口详解》 TI（Texas Instruments）是一家全球知名的半导体公司，其在无线通信领域有着深厚的技术积累。Z-Stack是TI为Zigbee网络设计的一套完整的协议栈，广泛应用于智能家居、物联网(IoT)...
DPDK技术峰会：腾讯的开源协议栈F-Stack.pdf
12-04
DPDK技术峰会PPT讲稿 DPDK开发者大会讲稿 文档讨论了腾讯的开源协议栈F-Stack，设计原则、架构、主要组件、性能及其在腾讯公司内的发展历史，F-Stack, a Full User Space Network Service on DPDK – Haigong Wang @...
Z-Stack-Sample-Applications.zip_z-stack
09-23
TI的Z-Stack Sample Applications是针对物联网(IoT)领域中的无线通信协议栈Z-Stack的一系列示例应用。Z-Stack是由Texas Instruments（TI）开发的，它是一个全面的、经过验证的、用于2.4 GHz IEEE 802.15.4网络的软件...
frame faking
playmaker的博客
01-05 307
int __cdecl main(int argc, const char **argv, const char **envp) { char buf; // [rsp+0h] [rbp-40h] setbuf(stdin, 0LL); setbuf(_bss_start, 0LL); setbuf(stderr, 0LL); puts("Input Your Name:"...
X-CTF Quals 2016 - b0verfl0w [Stack Pivoting]
ACdream
02-13 885
学习资料： https://ctf-wiki.github.io/ctf-wiki/pwn/linux/stackoverflow/fancy-rop/#stack-pivoting 为什么要使用？ （1）栈溢出时，覆盖后剩下的栈空间不够写exp、ROP等溢出利用 （2）开启了PIE，栈地址不固定，没法利用 要求：可以控制EIP或ESP的至少一个，利用gadgets： pop esp...
【pwn学习】stack_pivoting
Morphy_Amo的博客
03-07 493
rop、栈劫持
从BUUCTF之ciscn_2019_es_2简单复习栈迁移，即stack pivoting
Probeginner的博客
11-27 1307
简单栈迁移，栈迁移简单
Advanced Exploit Techique之--frame faking技术http://ntbgyz.com/articles/200602/851.html
xu的blog
05-15 2004
Advanced Exploit Techique之--frame faking技术http://ntbgyz.com/articles/200602/851.html                                        (PST)---------[ Subject   : Advanced Exploit Techique之--frame faking技术    
栈迁移（Stack Pivoting）进阶
hackzkaq的博客
11-17 295
栈迁移（Stack Pivoting）是一种在漏洞利用中常见的技术，用于改变栈的正常行为，特别是在缓冲区溢出等安全漏洞的情况下。栈迁移的核心在于修改栈指针（如 x86 架构中 ESP 寄存器）的值，使其指向攻击者控制的数据区域。在实际应用中，我们常通过劫持ebp和esp将栈劫持到bss段。在栈迁移十分关键的就是对leave,ret;这段gadget的利用pop ebp;ret == pop eip #弹出栈顶数据给eip寄存器。
frame-faking-介绍-函数调用伪造
fishmai的专栏
05-18 952
0x00 frame-faking 在处理fusion的level02时遇到新的问题，需要了解frame-faking的原理，查阅了一些资料。 The advanced return-into-lib(c) exploits Advanced Exploit Techique之–frame faking技术 ROP轻松谈 首先感谢各位前辈写的文章。 Fr
栈溢出之stack privot姿势学习
极目楚天舒的博客
05-07 626
该技巧就是劫持栈指针到自己可以控制的内存，然后进行ROP，一般来说一下几种情形可以使用栈溢出字节数较少，无法构造足够长的ROP链程序开启了PIE保护，栈地址未知将栈劫持到堆，利用堆漏洞例 boverflow分析检查保护qts@qts-PC:~/奇幻世界/杂题/xctf2016-qual-boverflow$ ./checksec.sh --file boverflow RELRO ...
关于“gyctf_2020_borrowstack”，涉及栈迁移（pivoting），通用gadge，one_gadget
Probeginner的博客
12-05 295
我们首先给出wp： from pwn import* context.log_level='debug' p=remote('node4.buuoj.cn',26985) elf=ELF('./barop') p_rdi=0x400993 puts_plt=elf.plt['puts'] puts_got=elf.got['puts'] read_got=elf.got['read'] lbic=ELF('./libc-2.23.so') p.recvuntil("u!") ```python p.sen
ZigBee协议栈Z-Stack1.4.3-1.2.1中文手册
"Z-Stack1.4.3-1.2.1中文使用手册V6.00.pdf，由成都无线龙通讯科技有限公司编写，是关于ZigBee协议栈Z-Stack的开发指南，详细介绍了ZigBee协议栈的基础知识、设备类型、寻址、绑定和路由等内容。" 在ZigBee世界中，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值