首页
社区
课程
招聘
[求助]pwn 无libc泄漏 卡在recv
发表于: 2019-6-8 18:37 2312

[求助]pwn 无libc泄漏 卡在recv

2019-6-8 18:37
2312
 程序是网上下的


存在明显栈溢出,ret2libc的情况下是可以getshell。


今天继续学习的时候看到了无libc泄漏,就在这个程序上练习但是会卡在recv



一开始我在想是不是程序有问题 leak函数不能这么写,可是我实验了一下好像这个逻辑没问题啊。


想知道如何继续无libc泄漏.

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 26
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
....
2019-6-14 09:34
0
雪    币: 26
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
不用EynELF吧.leak出来用libc-database search一下就好了.感觉这个模块难用.
2019-6-14 09:36
0
游客
登录 | 注册 方可回帖
返回