栈溢出之stack privot姿势学习

最新推荐文章于 2024-09-23 23:30:19 发布

_极目楚天舒

最新推荐文章于 2024-09-23 23:30:19 发布

阅读量685

点赞数 1

分类专栏： CTF-PWN-栈溢出 ROP 总结

本文链接：https://blog.csdn.net/weixin_40850881/article/details/80222275

版权

本文探讨了栈溢出中stack pivot的技术，主要适用于栈溢出字节数有限、PIE保护开启或者结合堆漏洞利用的情况。通过分析保护机制，提出了两种思路：一是利用jmp esp gadget，调整栈指针执行shellcode；二是直接在栈上布置gadget，通过ret指令执行。总结了计算payload大小的方法，并给出了实验思路。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

该技巧就是劫持栈指针到自己可以控制的内存，然后进行ROP，一般来说一下几种情形可以使用

栈溢出字节数较少，无法构造足够长的ROP链
程序开启了PIE保护，栈地址未知
将栈劫持到堆，利用堆漏洞

例 boverflow

分析

检查保护

qts@qts-PC:~/奇幻世界/杂题/xctf2016-qual-boverflow$ ./checksec.sh --file boverflow 
RELRO           STACK CANARY      NX            PIE             RPATH      RUNPATH      FILE
Partial RELRO   No canary found   NX disabled   Not an ELF file   No RPATH   No RUNPATH   boverflow

溢出空间 0x32-0x20-4 =14字节

.text:0804851B s               = byte ptr -20h
.text:08048551                 mov     eax, ds:stdout@@GLIBC_2_0
.text:08048556                 mov     [esp], eax      ; stream
.text:08048559                 call    _fflush
.text:0804855E                 mov     eax, ds:stdin@@GLIBC_2_0
.text:08048563                 mov     [esp+8], eax    ; stream
.text:08048567                 mov     dword ptr [esp+4], 32h ; n
.t

最低0.47元/天解锁文章