shu_yao_的博客

内容概要：本文详细介绍了“ret2csu”这一二进制漏洞利用技术，重点讲解如何利用ELF文件中的__libc_csu_init函数中的gadget构造ROP链，在无法直接控制多个寄存器的情况下实现对任意函数（如system、write）的调用。文章以一道CTF题目为例，演示了利用ret2csu进行libc地址泄露和二次溢出调用system("/bin/sh")获取shell的完整流程，涵盖栈溢出偏移计算、gadget查找、GOT/PLT机制、地址泄漏、栈布局构造、栈对齐等关键技术点，并提供了完整的Python exploit脚本。; 适合人群：具备一定二进制安全基础、熟悉栈溢出与ROP原理的安全研究人员或CTF初学者，尤其是正在学习PWN技术的学习者；需掌握基本的汇编、GDB调试、pwntools使用等技能； 使用场景及目标：①理解ret2csu技术的原理及其在64位系统中控制寄存器的通用方法；②掌握通过GOT表泄露libc地址并计算system等函数真实地址的技术；③学会构造多阶段ROP链实现远程代码执行；④应用于CTF竞赛中的PWN题解题或实际漏洞利用分析； 阅读建议：建议结合本地环境搭建实验环境，使用GDB+pwndbg/GEF单步调试ROP链执行流程，重点关注__libc_csu_init中两个gadget的作用机制、栈布局设计逻辑及libc基址计算过程，确保所用libc版本与目标一致以避免偏移错误。