随笔分类 - PWN / 漏洞类型及利用
GDB使用技巧
摘要：GDB使用技巧 1.GDB启动 直接调试目标程序：gdb ./hello_server 附加进程id：gdb attach pid 调试core文件：gdb filename corename 2. 退出GDB 可以用命令：q（quit的缩写）或者 Ctr + d 退出GDB。 如果GDB atta
格式化字符串漏洞
摘要：格式化字符串漏洞 一. 基础知识 1. 原理 这里我们了解一下格式化字符串的格式，其基本格式如下 %[parameter][flags][field width][.precision][length]type 每一种 pattern 的含义请具体参考维基百科的格式化字符串 。以下几个 patter
GOT表和PLT表
摘要：GOT表和PLT表 一. 引入目地 操作系统通常使用动态链接的方法来提高程序运行的效率。在动态链接的情况下，程序加载的时候并不会把链接库中所有函数都一起加载进来，而是程序执行的时候按需加载，如果有函数并没有被调用，那么它就不会在程序生命中被加载进来。这样的设计就能提高程序运行的流畅度，也减少了内存空
PwnTools使用技巧
摘要：PwnTools使用技巧 一. 通过上下文设置目标平台 二. 本地进程对象的创建 语法如下： 通过声明的二进制文件路径可在本地创建新的进程并与其进行交互在上面创建的进程中，stdin默认使用的是管道。可以通过stdin=PTY来更改默认的设置，这样就能够以交互的方式进行操作。管道是一个单向的数
