help + 命令就可以查看这个命令的详细帮助信息 查看信息 info 我用过的 info share ： info sharedlibrary 查看加载了什么库，地址好像不准，maps文件的才准...（其实直接输入sharedlibrary命令就行了，不过没有地址而已，不过那个地址也不准的样子） i b :查看断点 i r ：查看寄存器， i r eax edx：只查看eax和edx 官方文档：...，加上断点的序号即可，之后就可以输入命令了，最后以end结尾就行 command gdb-peda$ bl Num Type Disp Enb...breakpoint keep y 0x0000000000402a00 3 breakpoint keep y 0x0000000000402a0a gdb-peda...>echo rdx= >print $rdx >x /20gx 0x620000 >end gdb-peda$ 给原有断点加上条件 这个是不用加if了 condition <breakpoint_Num
Wall -g -o test.o -c test.c -m32 链接： gcc -o test test.o -m32 由程序运行我们可以知道，汇编完成后形成文件 test.o，所以接下来我们通过以下命令查看反汇编代码...00 push $0x8 80482fb: e9 d0 ff ff ff jmp 80482d0 下面我们用gdb命令查看....plt中jmp跳转地址内的指定的内容，命令如下：gdb test 和 b main gdb-peda$ x/x 0x804a00c 0x804a00c: 0x080482e6 gdb-peda$ x.../x 0x804a010 0x804a010: 0x080482f6 gdb-peda$ x/x 0x804a008 0x804a008: 0x00000000 之前的plt，如下图，我们发现，puts...gdb-peda$ x/x 0x804a00c 0x804a00c: 0x080482e6 gdb-peda$ x/x 0x804a010 0x804a010: 0xf7e1c540 gdb-peda
至于源码可以通过命令下载 apt-get source libc6-dev 源码： struct _IO_FILE { int _flags; /* High-order word...$ p _IO_list_all $24 = (struct _IO_FILE_plus *) 0x7ffff7dd2540 gdb-peda$ p ((struct..._chain $30 = (struct _IO_FILE *) 0x7ffff7dd18e0 gdb-peda$ p ((struct _IO_FILE *)0x7ffff7dd18e0...IO_new_file_setbuf 当然里面也会调用_IO_flush_all_lockp，你去覆盖overflow也是可以的 不行的话对所有jumptable的函数都下个断点，那就知道会调用哪个了 gdb-peda...() 那个伪造的vtable地址+0x58的位置必须跟one_gadget的高5位都是一致的 由于本地的libc没有一个onegadget满足条件，所以没成功，但是是成功起shell了 gdb-peda
/ex2 先反编译一下vuln()函数 gdb-peda$ disass vuln 我们可以看到print()函数的地址，对这个地址下断点，然后运行程序 gdb-peda$ b * 0x08048665...gdb-peda$ run 随便输入点啥，并敲回车，程序执行到断点 我们看刚刚反编译的vuln()函数 这个ebp-0xc就是canary的位置 我们查看一下canary的值 gdb-peda$ p...$ebp-0xc gdb-peda$ x $ebp-0xc 我们看到canary的值为0xbb1ee600 这里我们查看一下栈空间 gdb-peda$ stack 0x28 这里圈出的就是我们canary...的值，我们从上往下数，数到canary是32，考虑到我们还要输入格式化字符串来泄露canary，所以到canary是31 我们从头再来测试一下，我们还是在print()函数下断点，这回我们输入 gdb-peda
注意: 曾经我以为ldd命令也能获取类似的结果, 但后来发现其结果不一定准确!...这是管道的工作机制决定的, python打印payload之后马上结束, 从而关闭了管道的写端, 导致虽然执行了命令但没法获得交互, 所以要用cat命令来维持住....这次为了方便直接找现成的函数和字符串地址: gdb-peda$ p system $2 = {} 0xf7e2bb30 gdb-peda...$ searchmem /bin/sh\x00 Searching for '/bin/sh\x00' in: None ranges Found 1 results, display max 1 items.../victim_nx (gdb) source ~/tools/peda/peda.py gdb-peda$ aslr on gdb-peda$ checksec CANARY : disabled
0x02 例题 题目附件下载 1）查看文件信息 先将题目拷贝到之前搭建好的pwn环境中，然后使用file和checksec命令查看题目信息。 $ file ..../ret2text 输入r或者run，将程序运行起来 当提示我们输入的时候，按ctrl+c将程序中断 我们会看到这样一个界面，在终端输入 gdb-peda$ pattern create 100 工具会自动帮我们生成一个...我们可以通过pattern工具直接算出“A)AA”在字符串中的位置 gdb-peda$ pattern offset 0x41412941 我们计算出偏移量为32。
crash文件内容 gdb执行tcpdump 然后执行run -r crash root@kali:~/tcpdump-dos# gdb tcpdump gdb-peda$ run -r crash.../print-ascii.c:90 90 s1 = *cp++; 执行bt命令查看函数调用栈： gdb-peda$ bt #0 hex_and_ascii_print_with_offset...0xb7c23358 in __libc_start_main () from /lib/i386-linux-gnu/libc.so.6 #10 0x00412747 in _start () gdb-peda.../print-ascii.c:127 hex_and_ascii_print_with_offset print-ascii.c:90 漏洞是打印时引用了非法地址 gdb-peda$ s Program.../print-ascii.c:90 90 s1 = *cp++; gdb-peda$
USE_PATH : 0) | REPORT_ERRORS, NULL, context);//调用php_stream_open_wrapper_ex进行了写文件处理 单步跟进次函数： gdb-peda...mode, options ^ REPORT_ERRORS, opened_path, context STREAMS_REL_CC TSRMLS_CC); 跟进此函数： gdb-peda...path, mode, opened_path, options);} 继续跟进 php_stream_fopen_rel函数，在main/streams/plain_wrapper.c的1024行： gdb-peda...realpath = NULL; 跟进到main/streams/plain_wrapper.c:937，进入函数expand_filepath(filename, NULL TSRMLS_CC) gdb-peda..., NULL, realpath_mode TSRMLS_CC)) { efree(new_state.cwd); return NULL;} 跟进virtual_file_ex函数： gdb-peda
图片22 于zprint()设断 查看osp及osbot(变量名osbot，osp和ostop代表operator stack的栈底、栈指针和栈顶)： gdb-peda$ p osbot$29 = (s_ptr...) 0x555557040408 gdb-peda$ p osp$30 = (s_ptr) 0x555557040418 gdb-peda$ x /4gx osbot0x555557040408...接下来b zmisc3.c:112于make_false(op - 1);设断： gdb-peda$ b zmisc3.c:112Breakpoint 13 at 0x555555d1d754: file...图片32 HWP版本 之后修改命令行，其参数为打开文档后于Temp目录下释放的PS脚本(即HwpScan2中的BIN0001.ps)完整路径： ?...图片33 改变命令行 于VirtualProtect()函数处设断后F9运行，成功断下： ? 图片34 于VirtualProtect()断下 通过0xAABBCCDD标志确定ECX指向： ?
/php...done. gdb-peda$ b ext/standard/file.c:579 Breakpoint 1 at 0x10012b3ce: file ext/standard/file.c..., line 579. gdb-peda$ r ~/Desktop/2.php Starting program: /Users/wonderkun/script/php-src/sapi/cli/php...USE_PATH : 0) | REPORT_ERRORS, NULL, context); //调用php_stream_open_wrapper_ex进行了写文件处理 单步跟进次函数： gdb-peda...*realpath = NULL; 跟进到main/streams/plain_wrapper.c:937，进入函数expand_filepath(filename, NULL TSRMLS_CC) gdb-peda...zend_virtual_cwd.c:1181 1181 int path_length = strlen(path); 继续向下执行，读代码可以发现结构体state中存储着要被写入的文件的路径， gdb-peda
ipf_link; struct ip ipf_ip; }; struct qlink { void *next, *prev; }; 我们可以调试看看q的某个时刻的状态是怎样的 gdb-peda...可以看到确实是两个ipasfrag前后指针还有ip头信息 我们继续调试运行到下面地方 我们查看下数据结构，可以看到确实此时的q在m_ext的后面，而m_dat在老前面了，那么q - m->m_dat就是负数了 gdb-peda...$ p q $41 = (struct ipasfrag *) 0x7f9e0808882c gdb-peda$ p *m $42 = { m_next = 0x7f9e080881a0, m_prev...expiration_date = 0xffffffffffffffff, m_ext = 0x7f9e08088810 "", m_dat = 0x7f9e08086eb0 "" } gdb-peda
于是可以在第二次利用payload中加上字符sh，此时有个技巧，因为没法控制sh后面是0x00，所以需要在sh后面加一个分号，这样就将这个长字符串当成sh和未知命令来执行。...code, data, rodata, value136 (void) __execve (SHELL_PATH, (char *const *) new_argv, __environ);gdb-peda...0xffb4b4d8 "sh;a\024\240\004\b\025\240\004\b\026\240\004\b%7$hhn", 'b' ..., 0x0}gdb-peda
将程序导入gdb并运行，ctrl+c将程序中断，利用vmmap查看地址段权限 $ gdb ret2sc gdb-peda$ r # ctrl + c gdb-peda$ vmmap 我们看到bss段是可写可执行的
/glibc-2.24/malloc/malloc.c 最后用directory命令指定一下就好了 gdb-peda$ directory ~/glibc-2.24/malloc/ Source directories
第二章 文件、目录管理 2.14 文件或目录属性、权限及chmod命令 属性 用ls命令查看文件信息的时候共显示了9列内容（用空格划分），其代表的含义如下图： 文件类型在前面章节讲到，有...、chgrp命令 chown命令 更改目录或文件的所有者以及所属组。...chgrp命令，所以chgrp命令使用的并不多。...2.17 chattr命令、lsattr命令 只有超级权限的用户才具有使用该命令的权限，这项指令可改变存放在ext2、ext3、ext4、xfs、ubifs、reiserfs、jfs等文件系统上的文件或目录属性...该命令用于查看文件或者目录的特殊权限。
/qemu-system-x86_64...done. gdb-peda$ source comline.txt Breakpoint 1 at 0x555555964390 Breakpoint 2...strng_mmio_write写到对应的内存 3、最后我们将rand_r函数指针覆盖为system去执行我们的命令 我们先调试看看内存，用dd命令向0xc050写入一个4吧 ubuntu@ubuntu...查看内存，可以看到我们的666已经写进去了，包括换行，而且最后那三个就是srand，rand，rand_r函数指针 gdb-peda$ x /36gx $rdi + 0xaf0 0x555557e2c3b0...个字节，先看看偏移 泄露的代码是result = opaque->regs[v4 >> 2];，所以偏移是相对于opaque->regs，regs偏移是0xaf4，而且regs是uint_t32数组 gdb-peda...$ x /wx $rdi + 0xaf4 + 0x104 0x555557e2c4b8: 0xf65268d0 gdb-peda$ x /wx $rdi + 0xaf4 + 0x108 0x555557e2c4bc
512字节,将负数传递给fd_read(),但是fd_read接受的参数类型为INT,导致其高32位会被丢弃,进而可以控制传给fd_read()的参数 漏洞复现: 环境如下: Ubuntu 16.04 Gdb-peda...AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA 0 接下来对12333端口进行监听 A窗口 B窗口: 在strtol处下断点 gdb-peda
Kali linux 的gdb安装 一、安装GDB step 1 首先要检查一下自己是否安装过gdb了 终端中输入gdb -v即可 step2 直接在终端中用wget命令下载：wget http.../peda/peda.py” >> ~/.gdbinit 三、一个小例子 这个题是攻防世界的逆向进阶题，大家可以试试看，链接是这个simple-check-100 我们跳过ida中的分析，直接进行到gdb-peda
gdb-peda$ find "\x0f\x05" ... libc.so.6 : 0x7ffff7b0467e (: syscall) libc.so.6 : 0x7ffff7b0469b...(: syscall) ... gdb-peda$ print read $1 = {} 0x7ffff7b04670
开始做之前不知道是简单题，因为没看wp，既然做了，就发出来吧 exp之前 NX + CANARY CANARY很多时候直接覆盖argv即可 gdb-peda$ checksec CANARY :...return *MK_FP(__GS__, 20) ^ v2; } 开始 本地测试先生成flag文件 echo "flag{whatiscanary}" > flag 我们运行起来看看，看看flag是不是在那 gdb-peda
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
云直播
对象存储
腾讯会议
