-
-
[求助]真~新人学习 Linux (x86) Exploit 开发系列教程的的几个问题，求各位师傅指点
-
发表于: 2018-6-1 17:39
-
1.Linux (x86) Exploit 开发系列教程之三(Off-By-One 漏洞 (基于栈)) 
这个参数，我记得前面是‘bin/sh’的地址，在前面的实验中也成功找到了，但是这个实验由于ASLR开启，它每次都在变，我已经试过了，那么这个参数该怎么确定？他这个exp好像也没讲，求师傅指点。
这个实验整了两天了，在我做的过程中，出现了下面的问题
这个实验的问题比较多
1）请问各位师傅，下面的这两个参数是什么意思
我本机上找到了下面这个，参数对应哪一个地址？
readelf -s libc.so.6 | grep system
readelf -s libc.so.6 | grep exit
2）还是关于参数的问题
这个参数，我记得前面是‘bin/sh’的地址，在前面的实验中也成功找到了，但是这个实验由于ASLR开启，它每次都在变，我已经试过了，那么这个参数该怎么确定？他这个exp好像也没讲，求师傅指点。 3）很迷的问题
最后编写脚本爆破，可以停下来，但是没有出现shell，是不是和第二个问题有关？截图如下
谢谢各位师傅了！！！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
谢谢大佬的真诚建议，我回去试试 |
|
|
|
|
|
成功了，谢谢大佬，你说的2.3.4都是对的，"/bin/sh/"是固定值，我用了上次实验的那个，跑出来了  ，非常感谢 |
|
|
|
|
|
好的，谢谢老哥
|
|
|
|
|
|
参考楼上大佬的提议，可以做出结果的 |
|
|
|
|
|
晕死。。重启虚拟机后exp又可以了 
|
|
|
计算机玄学。。。这几天深有感触，接触的越多，莫名其妙的结果越多，发现自己不会的越多 |
