0x06_数字表示
2024-03-03 37 字 1 分钟

0x06_数字表示

0x06_数字表示 十六进制 十六进制每位表示一个半字节，即4bit 二进制中的负数表示 原码：最高位表示符号位，其他位存放该数的二进制的绝对值。 反码：正数的反码还是等于原码；负数的反码就是它的原码除符号位外，按位取反。 补码：正数的补码等于它的原码；负数的补码等于反码+1。补码的严格定义可参考文章计算机组成原理（二）原码、反码、补码中的解释。 python中format的进阶使用： {<索引>:2f}: 保留2位有效数字 {<索引>:b}: 转换成二进制 {<索引>:o}: 转换成八进制 {<索引>:x}: 转换成十六进制 {<索 …
0x07_缓冲区溢出_基础知识
2024-03-03 169 字 1 分钟

0x07_缓冲区溢出_基础知识

0x07_缓冲区溢出_基础知识 Protostar 安装、配置与使用 下载地址 注意网络设置，方便后续通过ssh连接。可以选择桥接模式 账密 用户名：user 密码：user 使用命令 /bin/bash 优化命令行输出 Linux 基础 执行 file stack0，查看输出，发现是一个 setuid ELF 32-bit 的文件 通过 Linux 的 man 命令查看 setuid 定义 执行 man setuid setuid() 设置调用进程的有效用户ID。如果调用者的有效UID是root，还设置了真实UID和保存的设置用户ID。 查看所有用户：cat /etc/passwd …
0x08_缓冲区溢出_修改变量
2024-03-03 357 字 2 分钟

0x08_缓冲区溢出_修改变量

0x08_缓冲区溢出_修改变量 源代码分析 stack0源代码 #include <stdlib.h> #include <unistd.h> #include <stdio.h> int main(int argc, char **argv) { volatile int modified; char buffer[64]; modified = 0; gets(buffer); if(modified != 0) { printf("you have changed the 'modified' variable\n"); …
0x09_缓冲区溢出_重定向执行
2024-03-03 534 字 3 分钟

0x09_缓冲区溢出_重定向执行

0x09_缓冲区溢出_重定向执行 stack3_源代码分析 stack3源代码 #include <stdlib.h> #include <unistd.h> #include <stdio.h> #include <string.h> void win() { printf("code flow successfully changed\n"); } int main(int argc, char **argv) { volatile int (*fp)(); char buffer[64]; fp = 0; …
0x0A_缓冲区溢出_shellcode
2024-03-03 414 字 2 分钟

0x0A_缓冲区溢出_shellcode

0x0A_缓冲区溢出_shellcode stack5_源代码分析 Hints（提示） At this point in time, it might be easier to use someone elses shellcode 使用别人写好的 shellcode 会让漏洞利用更简单 If debugging the shellcode, use \xcc(int3) to stop the program executing and return to the debugger 如果需要调试 shellcode，请使用操作码 \xcc，即 int3 …
0x0B_缓冲区溢出_ret2libc
2024-03-03 329 字 2 分钟

0x0B_缓冲区溢出_ret2libc

0x0B_缓冲区溢出_ret2libc stack6_源代码分析 源码 #include <stdlib.h> #include <unistd.h> #include <stdio.h> #include <string.h> void getpath() { char buffer[64]; unsigned int ret; printf("input path please: "); fflush(stdout); gets(buffer); ret = __builtin_return_address(0); …