原因:
我们在做栈题的时候总是会需要查找libc
常用的有好几个方法:
一个是在线查找:https://libc.nullbyte.cat/
还有一个就是使用工具LibcSearcher,学pwn的应该都不陌生

======
今天这里就讲LibcSearcher。
在LibcSearcher使用了一段时间以后,大多数同学都大概会遇到一个问题:找不到要的libc
网上的很多博主提供的方法都是直接抄的,很不负责,简直误人子弟,关键浪费时间。(当然,也有可能是时效性的原因)
反正不行
比如这个方法:
https://www.codetd.com/article/12472207

后来找到了原因,还有切实可用的方法

https://python.iitter.com/other/259587.html

老的LibcSearcher不支持py3,新的版本可以支持在线查询,不在需要下载本地库。

方法:

1
pip3 install LibcSearcher

然后用py3来执行EXP就行,实现在线查询。

感谢:以上提供参考方法的两位博主

2022-01-16

⬆︎TOP