[閒聊] OneGadgetTest(ogt) gdb plugin b0920075 PTT批踢踢實業坊

[閒聊] OneGadgetTest(ogt) gdb plugin

作者: b0920075 (Void) 2020-01-30 15:57:10

今天來自肥一下，小弟我昨天用 python 搞了一個用來快速分辨當前滿足哪個 one gadget
條件的 gdb plugin ，不是什麼創新發明只是將步驟用程式自動化執行，幫助使用者偷懶
的小工具，想偷懶的人可以嘗試用一下 XD
下面針對幾個主題做個小簡介:
* One Gadget
* one_gadget
* OneGadgetTest
1. One Gadget
one gadget 這個簡便的利用方法起源眾說紛紜，北京清華的藍蓮花隊長在他的 ppt
<掘金

作者: splitline (台ㄎ廢文王) 2020-02-15 22:56:00

推個優文居然都沒人推 ==

作者: CMJ0121 (請多指教!!) 2020-02-16 15:11:00

小弟我負責 m 討論靠各位了～

作者: st1009 (前端攻城師) 2020-02-19 07:57:00

先推再說!

作者: ddaa (ddaa) 2020-04-08 10:57:00

其實 libc 裡面是執行 execve("/bin/sh", argv, envp)但因為控 rip 是從中間跳進去, 所以會在 argv 和 envp 還沒被設定好的情況下跑 one gadget, 才變成傳 NULL

作者: b0920075 (Void) 2020-04-12 21:00:00

喔喔我以為 argp,envp 原本就是要傳 NULL ，感謝大大指點，等等再修改

繼續閱讀

Re: [閒聊] 公司資安事件造成的影響dp2046 [問題] 打不穿的網站cute18943 [情報] CVE 2020-0601 相關討論b0920075 [問題] 對稱密碼學跟非對稱密碼學KirimaSyaro [閒聊] 公司資安事件造成的影響CMJ0121 [問題] 2020 我想問：這網站是否有毒CMJ0121 [公告] 2020 計畫 x 年度 x 路線CMJ0121 [閒聊] 新型的釣魚信件？pttplaza [情報] 北韓駭客Lazarus開發出瞄準Linux的木馬程式st1009 [問題] 有關CompTIA Security+ SY0-501證照考nothinkmuch