什么都给你了
system（/bin/sh)——直接给的函数加参数
main
vulunrable function
先查看file类型 64位
然后查看安全策略：NX
然后用ida64打开
找到漏洞点
栈顶80h
所以需要填充80h个无关字符
后面就是安排返回地址——一定一定要注意在栈和返回地址之间有一个ebp
（开始就是因为这个不行）
ASRL是指程序在内存的地址随机化，但是对于程序内部的地址是固定的，因为这里system是直接在程序中的。
然后就成功了
zoukankan
html css js c++ java
-
Javris oj——level0
-
相关阅读:
函数—函数进阶（二）
函数—函数进阶（一）
函数（三）
函数（二）
函数（一）
人丑就要多读书、三元运算、文件处理
第二章练习题
Python bytes类型介绍、Python3与2字符串的区别、Python3与2编码总结
进制运算、字符编码、Python3的执行流程
去除inline-block元素间间距，比较靠谱的两种办法
- 原文地址：https://www.cnblogs.com/volva/p/11813794.html
Copyright © 2011-2022 走看看