Mac PWN 入门系列（七）Ret2Csu

最新推荐文章于 2024-08-09 02:54:28 发布
最新推荐文章于 2024-08-09 02:54:28 发布
阅读量314 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： PWN学习篇
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/ConlinderFeng/article/details/115414194
本文是MacPWN系列教程的一部分，深入解析了Ret2Csu技术在渗透测试中的应用，带你理解其原理并掌握在Mac系统安全漏洞利用中的关键步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

PWN-中级ROP-[HNCTF 2022 WEEK2]ret2csu
Welcome To Myon'Blog !
06-06 1325
本文分析了64位程序中利用__libc_csu_init函数进行栈溢出攻击的技术。通过控制寄存器传递参数，结合ret2csu技术泄露write函数地址，最终实现ret2libc攻击。文章详细讲解了gadgets选择、参数传递方法和攻击流程，并提供了完整的攻击脚本（exp）。该技术在不直接获取system函数和/bin/sh字符串的情况下，成功获取了shell权限，最终得到了flag。
Pwn 学习 question_5_plus_x64 ret2csu
MrTreebook的博客
05-01 497
Pwn 学习 question_5_plus_x64 ret2csu1.源代码2.源代码分析3._libc_csu_init 分析4.ROP编程5.ropper看以下gadget6.exp[点击跳转 libc database search](https://libc.blukat.me/)7.看一下效果所有源代码和程序以及调试程序都放在了gitee 1.源代码 #include<stdio.h> #include<stdlib.h> #include<unistd.h>
ret2csu
F_Day_的博客
10-19 375
ret2csu 我认为这道题本身是没有什么实际意义的，但是它教会了我一种新的利用思路 这道题虽然明确指出利用函数__libc_csu_init来进行 但这个函数本身不是做为攻击者使用而设计的，它是设计出来初始化libc，只是恰好我们能够利用 因此，我认为这道题的主要目的是利用现有的汇编片段来实现攻击（与ret2por比较类似） __libc_csu_init 在本题里，这个函数的汇编代码如下（可能与你看到的有点不同） ; void _libc_csu_init(void) public __libc_c
从o开始的pwn学习之ret2csu
jzc020121的博客
04-09 3605
ret2csu 前置知识 X64寄存器 我们知道，64位寄存器有RAX,RBX,RCX,RDX,RDI,RSI,RBP,RSP,R8,R9,R10,R11,R12,R13,R14,R15,而rdi，rsi，rdx，rcx，r8，r9便用来传递函数的前六个参数，如多于六个，便在放到栈里。 __libc_csu_init 一般的程序都会调用libc中的函数，而此函数便是来将libc初始化的，故此函数几乎是每一个程序所必备的。 gadget 我们在构造ROP链的时候，往往会用到能够给寄存器赋值的gadget，形如
PWN-栈溢出之ret2csu
weixin_53394081的博客
04-23 474
PWN-栈溢出之ret2csu
PWN-ret2csu
recover517的博客
12-06 654
在x64中，如果遇到函数调用需要传入3个参数，分别依赖【rdi，rsi，rdx】三个寄存器，但通过ROPgadget无法找到相关的寄存器利用链，这时，我们就要开始考虑通过调用__libc_csu_init函数来实现传递3个参数的效果，这种实现方式，称为 ret2csu
ret2csu（以ciscn_2019_s_3为例子）
菊花的老窝
05-04 474
栈迁移顾名思义就是将原来的程序栈迁移到另一个地方，使得我们可以将构造的 ROP 链完整的填入。那么想要修改栈的位置，那么就需要修改寄存器 esp 和 ebp 的值。想要修改 esp 和 ebp 的值，我们需要用到leave和ret两个 gadget。
中级ROP之ret2csu
至臻求学，胸怀云月
02-22 8182
ret2csu 原理 在64位程序中，函数的前6个参数是通过寄存器传递的，但是大多数时候，我们很难找到每一个寄存器对应的gadgets。这时候，我们可以利用x64下的__libc_csu_init中的gadgets，如例二情况。 这个函数是用来对libc进行初始化操作的，而一般的程序都会调用libc函数，所以这个函数一定会存在。 下面是我在IDA摘出来的__libc_csu_init函数的汇编...
ret2csu简单总结
ULGANOY的博客
07-11 1140
对于ret2csu的学习总结。
好好说话之ret2csu
hollk’s blog
06-22 6375
一、x64寄存器 在64位程序中，函数的前6各参数是通过寄存器传递的，可以看到rdi作为第一个参数，rsi作为第二个参数，rdx作为第三个参数，rcx作为第四个参数，r8作为第五个参数，r9作为第六个参数。也就是说在函数调用参数的时候会依次在六个寄存器中寻找，如果参数多余6个，那么就需要在栈中寻找。 63 31 ...
pwn学习笔记（9）-中级ROP--ret2csu
qq_66013948的博客
08-09 518
​ 首先是64位文件的传参方式：前六个参数是从左到右放入寄存器：rdi、rsi、rdx、rcx、r8、r9，之后的通过栈传参。​ 比如：传参函数大于7个：h->(%esp)g->(%esp)call H​ 之后反汇编一下main函数和H函数的代码​ 很明显的就是前六个参数是寄存器传参，剩下两个就是栈传参。
ret2csu的利用
zhuo1358的博客
04-19 971
64位的动态连接文件一般有一段万能的gadget,里面可以控制rbx,rbp,r12,r13,r14,r15以及rdx,rsi,edi的值，并且还可以call我们指定的地址。可以看到上面两端汇编几乎囊括了传参的寄存器，而且还有call指令以及retn,我们可以利用这两段gadget来传参和调用，因为我们要先调用下面一段来传参，所以我们认为下面一段为gadget1,上面一段为gadget2。上面在调用了gadget1后又填充了a*8，因为寄存器是用sp指针来传参的，所以rsp要正确指向寄存器。
高级栈溢出技术—ROP实战（ret2csu）
ChuMeng1999的博客
01-09 1104
目录预备知识关于ROP本系列rop实战题目的背景ret2csu涉及知识点实验目的实验环境实验步骤一实验步骤二实验步骤三 预备知识 关于ROP ROP的全称为Return-oriented programming（返回导向编程），这是一种高级的内存攻击技术可以用来绕过现代操作系统的各种通用防御（比如内存不可执行和代码签名等）。 ROP是一种攻击技术，其中攻击者使用堆栈的控制来在现有程序代码中的子程序中的返回指令之前，立即间接地执行精心挑选的指令或机器指令组。 本系列rop实战题目的背景 来自ROPEmpori
中级ROP-ret2__libc_csu_init
aptx4869_li的博客
08-01 2211
中级ROP-ret2__libc_csu_init 这个题是“百度杯”CTF比赛 十二月场上的一个题“easypwn” 题目文件：easypwn 链接：https://pan.baidu.com/s/1aPTSUMHT-1JR2yWJgo2B-g 密码：id3x 刚开始没多久，所以这个可能记录的比较详细一点，特别适合新手   静态分析找溢出点： 丢到IDA里面就一个主函数，也没有求其...
[HNCTF 2022 WEEK2]ret2csu
最新发布
12-27
### HNCTF 2022 WEEK2 ret2csu Challenge Solution #### 利用ret2csu技术实现漏洞利用 在处理`HNCTF 2022 WEEK2`的`ret2csu`挑战时，目标是通过控制程序流来调用特定函数并最终执行任意命令。此方法依赖于对`.text...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

叶叶扁舟

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值