1小时前
推荐职位
安全开发专家（linux内核方向）
5-10年／本科
面议
亿咖通（上海）科技有限公司
B轮/上海
Python程序员
3-5年／本科
12-20k
福建省亿维视界网络科技有限公司
未融资/福州
ios逆向工程师
经验不限／学历不限
20-30k
奇安信科技集团股份有限公司
上市公司/上海
实时热点
推荐专栏
bin_sh_addr = libc.base + next(libc.search(b'/bin/sh\x00'))
主要还是python3和python2的兼容性导致的区别，迭代器、str对象和bytes对象的处理方式变了
比如使用 run_shellcode 函数运行字节shellcode
（或者使用 run_assebmly 函数运行汇编代码）
from pwn import *
context(arch="i386", os="linux", log_level="debug")
shellcode = asm("""
xor eax, eax
push eax
push 0x68732f2f
push 0x6e69622f
mov ebx,esp
xor ecx,ecx
xor edx,edx
add eax, 0xb
int 0x80
""")
p = run_shellcode(shellcode)
p.interactive()
RSP如果没有16字节对齐，就会报错。
视频里的exp不一定能成功