Writeup School: 1 Vulnhub - Моё первое переполнение буфера

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Задания/Квесты/CTF/Конкурсы
Writeup School: 1 Vulnhub - Моё первое переполнение буфера

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

27.12.2021, 02:25

INPC

Новичок

Регистрация: 21.08.2019

Сообщений: 0

С нами: 3543417

Репутация: 0

Цитата:

fuzzz сказал(а):

Лол , ну вот зачем опять? У тебя опять косяк.

У тебя мона не сможет вычислить адрес, это вообще не патерный адрес ( строка, которая генеруется в мона или в метасплойте).

А что ты будешь делать когда у тебе надо будет 50000 тыж байтов отправить? тоже в ручную делать?

на это не смотри, это я сейчас тыкал/пробовал по твоему примеру, то что я сделал, делается без моно вообще. Alt+E и берем модуль, а потом смотрим на адрес jmp esp вычисляем. Про моно напиздел (не специально конечно), признаюсь, мой косяк, раскаиваюсь

#12

27.12.2021, 02:26

INPC

Новичок

Регистрация: 21.08.2019

Сообщений: 0

С нами: 3543417

Репутация: 0

Цитата:

А что ты будешь делать когда у тебе надо будет 50000 тыж байтов отправить? тоже в ручную делать?

Ну теперь нет) Но тут же речь идет конкретно про этот пример

#13

27.12.2021, 02:29

fuzzz

Новичок

Регистрация: 03.02.2019

Сообщений: 0

С нами: 3829524

Репутация: 0

Ты пойми. Я критикую тебя не просто так. Я хочу чтобы ты понял свои ошибки. И научился чему то.

#14

27.12.2021, 02:30

INPC

Новичок

Регистрация: 21.08.2019

Сообщений: 0

С нами: 3543417

Репутация: 0

Цитата:

Это не те скрины. Ты залил шляпу. Еёбогу.

Ты должен был сделать так.
!mona pc 5000
Затем скопировать сроку ASCII
Присвоить ей переменной
payload = ".........................."
Затем запустить сплойт
Посмотреть на EIP
скопироть от туда адрес
Затем подставить его в команду
!mona po адрес

Я расписал, как я делал, понимаю, что можно сгенерить строчку через мону, но я сделал иначе (описал выше), в данном примере - все сработало. Больше так не буду... Напоминаю, что я очень новичок в этой теме и в статье просто делюсь тем, как я это сделал. Впредь буду по твоему методу делать