亚洲综合国产av,日本天堂一区二区三区

關(guān)于代碼代替的問(wèn)題

Student 2023-5-23 692

提問(wèn)者：
tboom 2020-4-2

老師您好，我想問(wèn)一下

push  0x68
push  0x732f2f2f
push  0x6e69622f

為什么不能用

1 2	`push` `0x68732f` `push` `0x6e69622f`

代替？這樣讀出來(lái)應(yīng)該是/bin/sh，并沒(méi)有在中間添加00也不需要添加/。我這樣嘗試的時(shí)候發(fā)現(xiàn)結(jié)果有$符號(hào)，但是運(yùn)用ls并沒(méi)有結(jié)果而是直接退出了。請(qǐng)問(wèn)為什么這樣不可以呢？

2條回答

Roger 2023-5-23

這個(gè)問(wèn)題問(wèn)的好，在很多漏洞利用場(chǎng)景中， shellcode 的內(nèi)容將會(huì)受到限制，例如你不能輸入 \x00 這個(gè)字符,編輯框不能輸入 \x0d \x0a這樣的字符，0x68732f2f2f6e69622f表示的ASCII是 hs///nib/ ，而x68732f6e69622f表示的是hs/nib/，表面上看只是兩個(gè)反斜杠的區(qū)別，但這里需要保證binsh要以00結(jié)尾，因此需要在匯編中寫入代碼手動(dòng)將其調(diào)整為 0，所以要用第一種