-
-
[求助]为什么我的Linux栈溢出利用在GDB里能成功，但在普通shell坏境中却只是 "Segmentation fault (core dumped)" ？
-
2018-11-2 23:17
-
[求助]为什么我的Linux栈溢出利用在GDB里能成功，但在普通shell坏境中却只是 "Segmentation fault (core dumped)" ？
2018-11-2 23:17
shellcode功能是执行/bin/sh返回一个shell，可以确定EIP已经正确覆盖，并且覆盖上去的就是shellcode的起始地址，但却只能在gdb中利用成功，在普通shell中则是单纯的崩溃。
怀疑是GDB和普通shell的栈或者运行机制不一样？
#在普通shell中：
#在GDB中：
PS：系统为Ubuntu14.4 ，实验前已经关闭ASLR、Stack Cookie，以及设置了栈为可执行状态。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工 作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
怎么使用 |
|
|
|
|
|
这里有教程：https://blog.csdn.net/qq_36992198/article/details/80329627 |
|
|
多谢大佬，通过cyclic确认了偏移，和之前一样确定offset是516 bytes，但在普通shell下还是一样奔溃，无论用什么payload，查看core dump都是 " 0x0000000200000000 in ?? () " |
davidangle
