dl_resolve

【CTF】32位/64位dlresolve最全总结（无地址泄露执行one_gadget）

目标：利用dl_resolve执行libc内任意gadget（不需泄露libc地址）实验代码下载地址：https://github.com/bsauce/CTF/tree/master/dl_resolve
bsauce·2020-09-15 05:24

pwn学习之dl_resolve学习篇

一：首先来了解一下linux下常见的攻击缓解机制：CANARY：(金丝雀值，指的是矿工曾利用金丝雀来确认是否有气体泄漏，如果金丝雀因为气体泄漏而中毒死亡，可以给矿工预警)，类似于windowsGS技术，当栈溢出发生时，canary值将在已保存的指令指针被重写前先改变。系统检测这个值是否改变，栈溢出发生了，保存的指令指针可能也被修改了，因此不能安全返回，函数会调用__stack_chk_fail函数
JoeZ_blog·2016-04-28 01:58
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他