sun的博客

栈溢出栈溢出指用户通过输入来覆盖栈的返回地址，如果精心构造一个新的返回地址便能控制程序的执行流程，达到攻击的目的。一个简单的例子来说明一下原理#include<stdio.h>#include<stdlib.h>#include<unistd.h>int attack(){ system("/bin/bash"); ...

linux上的动态调试工具gdb现在的pwn题很多都是linux下的程序，因此学会gdb的调试是做pwn题必不可少的，现在简单介绍一下gdb的使用，gdb下有个很好的插件peda，可以安装一下。例子：#include<stdio.h>#include<stdlib.h>#include<unistd.h>int add(int a,int b){...

在linux如何生成32位的程序在linux下默认生成的是64位的，并且ubuntu中没有安装32位的库，因此如果想要在ubuntu中运行或者生成32位的程序需要安装32位的库。gcc test.c -m32 生成32位的程序sun@ubuntu:~/Desktop$ gcc test.c -m32sun@ubuntu:~/Desktop$ file a.out a.out: ELF 3...

level1先使用checksec查询一下这个保护机制没有开启任何保护[*] '/home/sun/Desktop/1' Arch: i386-32-little RELRO: Partial RELRO Stack: No canary found NX: NX disabled PIE: No PIE (0x...

level3将文件下载下来使用linux下的checksec进行检查开启了什么安全机制sun@ubuntu:~/Desktop/test$ checksec level3 [*] '/home/sun/Desktop/test/level3' Arch: i386-32-little RELRO: Partial RELRO Stack: No c...

漏洞产生的原因在编写程序时由于编写的不规范有可能产生这个漏洞。下面一个例子#include<stdio.h>int a=2;int main(){ char b[100]; scanf("%s",b); printf(b); return 0;}编译时使用 gcc test.c -m32表示编译成32位的程...