weixin_45784337的博客

Shell代码 1.eval void eval(char *cmdline) { //第一步，初始化各变量和信号阻塞全集 char *argv[MAXLINE]; char buf[MAXLINE]; int bg; pid_t pid;//储存当前前台pid sigset_t mask; stpcpy(buf,cmdline); bg = parseline(buf,argv); if (argv[0] == NULL)

Part Ⅰ：Code Injection Attacks level1 首先得到getbuf的反汇编代码： 发现栈的大小是0x28，即40个字节 然后我们再来查看touch1的地址，运行与不运行ctarget得到的touch1的地址是不一样的。这里我们取运行后的地址0x00005555555559f6 前四十位占满栈的空间 并用小端法输出touch1的地址 就得到了我们的答案 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00