-
-
[求助]一道ctf pwn题的思路
-
发表于: 2016-10-5 11:46
-
网上搜索了linux pwn的教程，感觉入不了门。。
看了一道之前一道ctf的pwn题目，readelf看出来是一个64位静态链接的elf执行文件，checksec只开了NX。
但是网上针对NX的一般都说是leak 动态库，构造system("/bin/sh")什么的。但是看到又是静态链接又没符号的完全不知道怎么办了？望大侠们稍微指点一些这类情况的思路和学习方法了。
看了一道之前一道ctf的pwn题目，readelf看出来是一个64位静态链接的elf执行文件，checksec只开了NX。
但是网上针对NX的一般都说是leak 动态库，构造system("/bin/sh")什么的。但是看到又是静态链接又没符号的完全不知道怎么办了？望大侠们稍微指点一些这类情况的思路和学习方法了。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
因为libc是被静态链接在程序内，符号又被剔除了，所以看了网上得确定glibc的版本但是官方的程序里找不太到相关的信息了，就在程序字符串看到glibc-ld.so.cache1.1，再去查查看能不能对应起来。谢谢解答，我再去研究试试。
|
|
|
|
|
|
使用了已经生成了gadget文件，但是现在的难点就是确定不了system库函数静态编译在程序的地址是多少。。
 得再想想办法
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
好的，谢谢指点
|
|
|
|
