checksec一下pwn2，NX disable，拖入IDA分析，read 0x40Byte，可在返回地址前插入shell，并修改ret地址，执行栈段代码，但对shellcode长度有严格限制（有些shellcode会破坏栈，导致失败），因此在ret后插入shellcode，并且将ret指向shellcode，要求shellcode长度在32以下！
X10sec pwn2
猜你喜欢
转载自www.cnblogs.com/LangYeng/p/9211117.html
今日推荐
周排行