1小时前
推荐职位
风险策略专员（2023届校招）
应届毕业生／本科
20-30k
阿里巴巴集团
未融资/杭州
TEG5-DevSecOps安全工程师（SAST工具方向）
5-10年／硕士
面议
腾讯科技（深圳）有限公司
上市公司/深圳
游戏客户端安全工程师
3-5年／本科
面议
腾讯科技（深圳）有限公司
上市公司/深圳
实时热点
推荐专栏
论坛最新回帖
6小时前
7小时前
bin_sh_addr = libc.base + next(libc.search(b'/bin/sh\x00'))
主要还是python3和python2的兼容性导致的区别，迭代器、str对象和bytes对象的处理方式变了
比如使用 run_shellcode 函数运行字节shellcode
（或者使用 run_assebmly 函数运行汇编代码）
from pwn import *
context(arch="i386", os="linux", log_level="debug")
shellcode = asm("""
xor eax, eax
push eax
push 0x68732f2f
push 0x6e69622f
mov ebx,esp
xor ecx,ecx
xor edx,edx
add eax, 0xb
int 0x80
""")
p = run_shellcode(shellcode)
p.interactive()
RSP如果没有16字节对齐，就会报错。
视频里的exp不一定能成功