首页
社区
课程
招聘
[求助]sploitfun系列教程bypassing NX using chained return to libc无法复现
发表于: 2021-4-28 21:18 5646

[求助]sploitfun系列教程bypassing NX using chained return to libc无法复现

2021-4-28 21:18
5646

原帖
按照作者的思路写的exploit,写到栈上是没问题的,但是不能像作者一样拿到root的shell,只能拿到普通用户的shell,seteuid没起作用,调试的时候发现前4次调用strcpy或者sprintf都没能把4字节00写到seteuid参数位置上,搞不懂为什么,请教大佬。

update

sprintf可以利用成功,为什么strcpy不行


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

最后于 2021-4-30 21:14 被火吻编辑 ,原因:
上传的附件:
收藏
免费 0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回
//