pwn学习总结（一） —— 常用命令

编译程序
文件信息
本地测试
远程调试
cyclic
ROPgadget
gdb
pwntools

编译程序

GCC编译参数：
-m32：编译为32位程序
-fstack-protector：启用栈溢出保护，不过只为局部变量中含有数组的函数插入保护
-fstack-protector-all：启用栈溢出保护，为所有函数插入保护
-fno-stack-protector：禁用栈溢出保护
-z noexecstack：开启NX保护
-z execstack：关闭NX保护
-z norelro：关闭relro
-z lazy：开启relro，等级为1
-z now：开启relro，等级为2
-fpie -pie：开启pie，此时强度为1
-fPIE -pie：开启pie，此时最高强度为2
-no-pie：关闭pie

文件信息

查看文件属性：file 文件名

查看程序防护：checksec 文件名

Arch：文件属性
RELRO：开启后，符号重定向表格属性为只读，或在程序启动时就解析并绑定所有动态符号，从而减少对GOT（Global Offset Table）攻击，图中Partial RELRO表示我们对GOT表具有写的权限
Stack：Canary Stack保护（俗称金丝雀），开启后，程序在函数返回前会设置好的金丝雀值进行检查，从而达到堆栈保护的目的
NX：即No-eXecute（不可执行）的意思，开启后，就算溢出到shellcode位置也不可执行，cpu会抛出异常
PIE：地址随机化

查看文件头信息：readelf -h 文件名

查看十六进制数据：

完整显示：xxd 文件名 | od -A x -t x1z 文件名
部分显示：od --skip bytes=偏移地址 --read-bytes=字节数 -A x -t x1z 文件名

x1z表示每显示一个十六进制数输出一个空格；x2z表示每显示两个十六进制数输出一个空格*

检索程序导入的函数：objdump -R 文件名

查看程序所有函数及反汇编：objdump -d 文件名

反汇编单个函数：

#!/bin/bashvmlinux=$1
symbol=$2 if [ -z "$vmlinux" ]; then echo "usage : $0 vmlinux symbol"exit
fi startaddress=$(nm -n $vmlinux | grep "\w\s$symbol" | awk '{print "0x"$1;exit}')
endaddress=$(nm -n $vmlinux | grep -A1 "\w\s$symbol" | awk '{getline; print "0x"$1;exit}') if [ -z "$symbol" ]; then echo "dump all symbol"objdump -d $vmlinux
else echo "start-address: $startaddress, end-address: $endaddress" objdump -d $vmlinux --start-address=$startaddress --stop-address=$endaddress
fi

反汇编整个文件：ndisasm -u 文件名

查找ROP：ROPgadget --binary 文件名

过滤ROP：ROPgadget --binary 文件名 --only '指令1|指令2'

本地测试

运行程序：./文件名

通过python构造payload：python -c 'print "payload"' | ./文件名

将文件内容作为输入：cat payload文件 -| ./文件名

远程调试

连接远程服务器：nc ip port

下载远程目录中的程序：scp -P 端口号 -p IP地址:路径/* ./

cyclic

生成字符串队列：cyclic 字符数

计算字符串偏移：cyclic -l 四个字母

ROPgadget

搜索ROP指令：ROPgadget --binary 文件名 --only '指令1|指令2' | grep '需包含的字符串'

自动生成ROP链（若存在），只适用于静态链接程序：ROPgadget --binary 文件名 --ropchain

gdb

安装pwndbg插件

git clone https://github.com/pwndbg/pwndbg
cd pwndbg
sudo ./setup.sh

选择文件

gdb 文件名
gdb ; file 文件名

附加进程：attach 进程ID

运行：run

将文件数据作为运行参数：run < file

运行至程序入口：start

单步步入：si

单步步过：ni

在指定函数设置断点：b 函数名

在指定地址设置断点：b *地址

继续运行程序：continue | c

查看所有寄存器的值：reg

查看指定寄存器的值：p $寄存器代号

查看内存布局：i proc mappings

查看内存数据：

以反汇编形式查看数据：x/[字节数]i 地址
以32位十六进制形式查看数据：x/[字节数]wx 地址
以64位十六进制形式查看数据：x/[字节数]gx 地址

查看函数调用情况：backtrace | bt

查看栈数据：stack

查看所有函数定义：i functions

查看指定函数反汇编代码：disassemble 函数名

查看当前函数反汇编代码：disassemble $pc

查看libc动态地址：libc

查找字符串所在地址：search '字符串'

pwntools

安装pwntools：pip install pwntools

导入pwntools：from pwn import *

输出调试信息：context.log_level = 'debug'

设置cpu架构：context.arch = 'i386'/'amd64'

远程连接：sh = remote('IP'，PORT)

本地运行：sh = process('./elf')

发送数据：sh.send(data)

发送数据，并在末尾加上换行符（\n）：sh.sendline(data)

在指定字符出现后输入指定字符串：sh.sendafter('等待的字符串', '输入的字符串')

在指定字符出现后输入指定字符串与回车：sh.sendlineafter('等待的字符串', '输入的字符串')

接收数据，numb指定字节数，timeout指定超时时间：sh.recv(numb=4096, timeout=default)

接收一行数据，keepends表示是否保留行尾的换行符（\n）：sh.recvline(keepends=True)

一直接收到字符串delims出现，drop表示是否保留参数1：sh.recvuntil(delims, drop=False)

一直接收数据直到EOF：sh.recvall()

进入shell模式：sh.interactive()

附加gdb调试：gdb.attach(sh)

加载elf文件：elf = ELF('[文件名]')

查看指定函数的PLT地址：function_plt = elf.plt['函数名']

定位字符串静态偏移：elf.search('字符串').next()

将整数转换成32位的小端字节序：p32(整数)

将4个字节转换成最多4字节的整数：u32(字符串.ljust(4, '\x00'))

将整数转换成64位的小端字节序：p64(整数)

将8个字节转换成最多8字节的整数：u64(字符串.ljust(8, '\x00'))

生成指定字符数量的字符串：str = cyclic(字符数)

查找指定字符串偏移：index = cyclic_find('四个字母')

生成一段shellcode汇编代码：shellcode = shellcraft.sh()

编译shellcode汇编代码为字节码：shellcode = asm(shellcraft.sh())

pwn学习总结（一） —— 常用命令相关推荐

Kafka学习之四 Kafka常用命令
2019独角兽企业重金招聘Python工程师标准>>> Kafka学习之四 Kafka常用命令 Kafka常用命令以下是kafka常用命令行总结: 1.查看topic的详细信息 . ...
嵌入式Linux系统编程学习之二常用命令
嵌入式Linux系统编程学习之二常用命令文章目录嵌入式Linux系统编程学习之二常用命令前言一.常用命令 1.su(用户切换) 2.useradd(添加用户) 3.passwd(修改密码) 4 ...
Linux 学习笔记2 常用命令
Linux 学习笔记1 安装linux详细教程_O丶ne丨柒夜的博客-CSDN博客 Linux_目录结构基本介绍 1.liux的文件系统是采用级层式的树状目录结构,在此结构中的最上层是根目录&quo ...
Maven学习文档常用命令继承聚合
学习视频 www.atguigu.com 目前的技术在开发中存在的问题一个项目就是一个工程如果项目非常庞大,就不适合继续使用package来划分模块.最好是每一个模块对应一个工程,利于分工协作. ...
NodeJs学习笔记002--npm常用命令详解
npm 常用命令详解 npm是什么 npm install 安装模块 npm uninstall 卸载模块 npm update 更新模块 npm outdated 检查模块是否已经过时 npm ls ...
Docker学习笔记之常用命令
背景整理一下常用的Docker命令常用命令帮助命令 1.查看版本 $ docker versionClient: Version: 18.03.0-ce API version: 1.37 Go ...
Git学习笔记：常用命令总结
本文根据廖雪峰的博客,记录下自己的学习笔记.主要记录常用的命令,包括仓库初始化.添加文件.提交修改.新建分支.内容暂存.分支管理.标签管理等内容. git是分布式版本控制系统. 首先是安装,从官网下载 ...
python学习之pip常用命令
windows下常用pip命令 1.查看安装的所有库 2.查看pip的路径 3.pip更换镜像源 3.1临时使用 3.2永久修改 4. pip查看本地使用镜像 5.查看安装包的所有版本 6.安装指定版 ...
matlab学习笔记之常用命令（一）
一.清除命令. 1.clear all:%清除所有变量,通常在matlab的工作区:另外断点也会被清除掉 2.close all:%关闭所有窗口(除了编辑器窗口.命令窗口.帮助窗口) 3.clc;%清 ...
Hadoop学习笔记——Hadoop常用命令
Hadoop下有一些常用的命令,通过这些命令可以很方便操作Hadoop上的文件. 1.查看指定目录下的内容语法: hadoop fs -ls 文件目录 2.打开某个已存在的文件语法: hadoop ...

pwn学习总结（一） —— 常用命令

pwn学习总结（一） —— 常用命令

编译程序

文件信息

本地测试

远程调试

cyclic

ROPgadget

gdb

pwntools

pwn学习总结（一） —— 常用命令相关推荐

最新文章

热门文章