ret2shellcode适用前提不存在system等危险函数，注入shellcode查看文件格式查看CPU架构和安全机制查看溢出漏洞位置IDA打开ret2shellcode，搜索危险函数，不存在： main函数里，F5反编译，找到溢出点：gets结合strncpy，通过buf2来达到溢出覆盖。查看EBP偏移：gdb ret2shellcodecyclic 200r# 200个字符cyclic -
原创
2022-07-08 13:14:42
410阅读
文章目录写在前面ret2shellcode利用原理利用关键例题参考文章写在前面懒狗的第二篇学习，开
原创
2022-10-31 10:07:22
314阅读
ESP-NOWESP-NOW介绍ESP-NOW支持以下特性ESP-NOW技术也存在以下局限性获取ESP32的MAC地址ESP-NOW单向通信(One-way communication)ESP32单板间的双向通信一对多通信（一发多收）一对多通信（多发一收） 部分图片来自网络 ESP-NOW介绍ESP-NOW是一种由Espressif开发的协议，可以让多个设备在不使用Wi-Fi的情况下相互通信。
转载
2024-02-19 17:49:48
62阅读
返回地址如果能覆盖为我们的代码地址，就可以执行自己的代码。
1. 刚进入函数时，栈顶是0019FF44,返回地址00401234
转载
2023-06-30 19:23:10
139阅读
本文视频： 如果文字过于枯燥，可观看在线视频：https://edu.51cto.com/sd/16514基础知识： ret2shellcode，即控制程序执行 shellcode 代码。shellcode 指的是用于完成某个功能的汇编代码，常见的功能主要是获取目标系统的 shell。一般来说，shellcode 需要我们自己填充。这其实是另外一种典型的利用方法，即此
原创
2019-04-16 19:56:55
5397阅读
点赞
作为一名初学者，在碰到很多攻击思路的时候会感觉很妙，比如gadget的构造，这题的sh参数截断。 1、首先分析程序架构和保护措施。 2、使用IDA开始判断程序是否具备最简单的栈溢出执行条件： ret2text：不具备，没有shell可执行代码 ret2shellcode：不具备写入全局区域的入口 没 ...
转载
2021-11-01 19:54:00
1243阅读
2评论
ret2text调试找栈溢出过程，注意看栈 尤其注意ni和si的区别，注意好进入函数的时机 mosen@ubuntu:~/Desktop$ gdb ret2text GNU gdb (Ubuntu 8.1.1-0ubuntu1) 8.1.1 Copyright (C) 2018 Free Softw ...
转载
2021-09-18 21:15:00
130阅读
2评论
在64位linux系统上实施ROP，绕过ASLR
原创
2018-06-03 16:29:45
9109阅读
1评论
ROP_Ret2Shellcode-32实例一、相关知识二、实例教学一、相关知识之前我们
原创
2022-04-30 22:59:15
578阅读
网上关于栈溢出后用jmp esp执行shellcode的文章有很多，感觉分析的都没有戳到点，所以想结合自己调试的经历写下自己的想法。正常情况下，函数栈分布图如下:---->栈内存由低向高方向----->|------------栈变量----------|----ebp----|------返回地址------|函盖，可能从上面的布局变成这样:
原创
2022-11-07 19:04:59
525阅读
一道简单易上手的ret2syscall题解
原创
精选
2023-11-29 09:16:01
2461阅读
2评论
ROP-Ret2Shellcode-64位实例/usr/include/x86_64-linux-gnu/asm/unisted_64.h编写64位shellcode，思路和32位是一样的 （1）想办法调用execve("/bin/sh",null,null) （2）借助栈来传入字符串/bin/sh （3）系统调用execve rax = 0x3b(64bit) rdi = bin_sh_addr
原创
2022-04-09 14:51:06
1838阅读
本文视频： 如果文字过于枯燥，可观看在线视频：https://edu.51cto.com/sd/16514
基础知识： 我们在前面讲的ret2text，ret2shellcode，今天来讲下ret2syscall，也就是调用系统函数来获取shell.这里在讲两个概念：第一：ROP(Return-oriented programming),是一种基于代码复用技术的新
原创
2019-04-16 19:59:48
4066阅读
点赞
本文视频： 如果文字过于枯燥，可观看在线视频：https://edu.51cto.com/sd/16514基础知识： 随着 NX 保护的开启，以往直接向栈或者堆上直接注入代码的方式难以继续发挥效果。***者们也提出来相应的方法来绕过保护，目前主要的是 ROP(Return Oriented Programming)，其主要思想是在栈缓冲区溢出的基础上，利用程序中已有的小
原创
2019-04-16 19:55:15
2836阅读
点赞
堆溢出:不断的new 一个对象，一直创建新的对象，栈溢出：死循环或者是递归太深，递归的原因，可能太大，也可能没有终止。在一次函数调用中，栈中将被依次压入：参数，返回地址，EBP。如果函数有局部变量，接下来，就在栈中开辟相应的空间以构造变量。举例如下：那么堆栈是什么？如果计算机是一个白领的话，那么堆栈就是他的办公桌。为了完成老板（程序）交代的工作，这个白领需要从书架或者柜子里拿出资料出来核对处理。
转载
2023-09-21 09:03:01
114阅读
本文视频： 如果文字过于枯燥，可观看在线视频：https://edu.51cto.com/sd/16514基础知识：第一题：ret2libc1我们先用IDA分析下有一个gets函数会有溢出漏洞，我们在查看下程序的有哪些保护可以看到开启了NX，说明我们在栈中的数据没有执行权限，我们需要使用ROP方式进行绕过我们使用gdb的pattern进行测试溢出偏移量是112命令分别是：patte
原创
2019-04-16 19:58:16
6589阅读
点赞
递归调用，栈深度。 错误原因: java.lang.StackOverflowError 栈内存溢出 栈溢出 产生于递归调用，循环遍历是不会的，但是循环方法里面产生递归调用， 也会发生栈溢出。 解决办法:设置线程最大调用深度 -Xss5m 设置最大调用深度 小伙伴，玩个好玩的，最大默认深度： 结果：
转载
2018-10-30 00:18:00
300阅读
2评论
C语言的栈溢出问题例如：针对学习过程中遇到的栈溢出问题 C语言的栈溢出问题前言栈溢出（Stack overflow）导致栈溢出的原因①函数递归层次太深1.修改栈区空间大小2.尾部递归优化(附一)设置优化选项（O1/O2）（附二）解决“/O1”和“/RTC1”命令行选项不兼容②局部变量体积太大解决问题③动态申请空间使用之后没有释放④数组访问越界⑤指针非法访问总结 前言溢出，常见的解释是：程序外部的数
转载
2023-11-08 15:30:25
130阅读
栈（Stack）、栈溢出问题在Linux、Windows下C语言内存布局（内存模型）中曾经说到程序的虚拟地址空间分为多个区域。栈（Stack）可以存放函数参数、局部变量、局部数组等作用范围在函数内部的数据，他的用途就是完成函数的调用。栈内存由系统自动分配和释放：发生函数调用时就为函数运行时用到的数据分配内存，函数调用结束后就将之前分配的内存全部销毁。所以局部变量、参数只在当前函数中有效，不能传递到
转载
2024-07-03 16:48:26
42阅读
栈溢出及解决方法 文章目录栈溢出及解决方法1. 什么是栈溢出？2. 栈溢出的解决方法 1. 什么是栈溢出？缓冲区溢出是由于C语言系列设有内置检查机制来确保复制到缓冲区的数据不得大于缓冲区的大小，因此当这个数据足够大的时候，将会溢出缓冲区的范围。
栈溢出就是缓冲区溢出的一种。 由于缓冲区溢出而使得有用的存储单元被改写, 往往会引发不可预料的后果。程序在运行过程中，为了临时存取数据的需要，一般都要分配
转载
2023-09-13 09:23:31
185阅读
