通用gadget_libc_csu_init的使用

蒸米 栈溢出的x64位 level5 wp

=================

_libc_csu_init函数是程序调用libc库用来对程序进行初始化的函数,一般先于main函数执行

而我们则是要利用_libc_csu_init其中两端特殊的gadget


gadget 位于 0x400600 和 0x40061a地址

先借用0x40061a 处的gadget 将想要压入寄存器的参数压入

顺序依次 rbx rbp r12 r13 r14 r15          特别的rbx=0 rbp=1 r12=target_function

然后再调用 0x400600处的gadget将 r13 r14 r15 的值和rdx rsi edi交换


但是,这个通用gadget中还隐藏着两个常用的gadget

我们可以通过错位来得到它


通过 0x400621和0x400623获得了pop rsi _r15 和pop_rdi两个gadget 

我们通过这两个gadget就可以很轻松的调用两个参数的函数了


构造payload如下

-----------------------------------------------------------------------------------------------------------------

>def csu(rbx,rbp,r12,r13

  • 1
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值