-
-
未解决 [求助]为什么我的Linux栈溢出利用在GDB里能成功，但在普通shell坏境中却只是 "Segmentation fault (core dumped)" ？
-
发表于: 2018-11-2 23:17
-
未解决 [求助]为什么我的Linux栈溢出利用在GDB里能成功，但在普通shell坏境中却只是 "Segmentation fault (core dumped)" ？
2018-11-2 23:17
shellcode功能是执行/bin/sh返回一个shell，可以确定EIP已经正确覆盖，并且覆盖上去的就是shellcode的起始地址，但却只能在gdb中利用成功，在普通shell中则是单纯的崩溃。
怀疑是GDB和普通shell的栈或者运行机制不一样？
#在普通shell中：
#在GDB中：
PS：系统为Ubuntu14.4 ，实验前已经关闭ASLR、Stack Cookie，以及设置了栈为可执行状态。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
怎么使用 |
|
|
|
|
|
这里有教程：https://blog.csdn.net/qq_36992198/article/details/80329627 |
|
|
多谢大佬，通过cyclic确认了偏移，和之前一样确定offset是516 bytes，但在普通shell下还是一样奔溃，无论用什么payload，查看core dump都是 " 0x0000000200000000 in ?? () " |
davidangle
