Pwn python发送不可见字符串——小端序

最新推荐文章于 2024-10-31 18:11:54 发布

原创

最新推荐文章于 2024-10-31 18:11:54 发布 · 1.5k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#ctf #pwn

本文介绍了通过GDB调试一个C程序，该程序存在栈溢出漏洞。通过输入特定数量的'a'字符，观察栈内存布局，并使用GDB设置内存值，将栈上的函数指针替换为`func`函数的地址，从而在执行时调用`func`来执行shell。调试过程中详细展示了如何修改内存以触发函数调用，揭示了64位系统的小端序问题。

Pwn学习 python发送不可见字符串

1.源代码
2.编译
3.gdb调试
4.payload

1.源代码

#include<stdio.h>
#include<stdlib.h>
#include<unistd.h>
char sh[] = "bin/sh";

int init_func(){
   
   
    setvbuf(stdin, 0, 2, 0);
    setvbuf(stdout, 0, 2, 0);
    setvbuf(stderr, 0, 2, 0);
    return 0;
}

int func(char *cmd){
   
   
    system(sh