00 开始
当有了ROP_gadget之后就会发现one_gadget也是必须的。
没有ROP_gadget的赶快了。
ROP_gadget 下载安装与使用
one_gadget就是用来去查找动态链接库里execve("/bin/sh", rsp+0x70, environ)函数的地址的,专职。
01 安装
sudo apt -y install ruby
sudo gem install one_gadget
02 使用
举个栗子
还是挺简单的。
当有了ROP_gadget之后就会发现one_gadget也是必须的。
没有ROP_gadget的赶快了。
ROP_gadget 下载安装与使用
one_gadget就是用来去查找动态链接库里execve("/bin/sh", rsp+0x70, environ)函数的地址的,专职。
sudo apt -y install ruby
sudo gem install one_gadget
举个栗子
还是挺简单的。