目录[pwn基础]Linux安全机制Canary（栈溢出保护）开启关闭CannaryCanary的种类Terminator canaries(终结者金丝雀)Random cannaries(随机金丝雀)Random XOR cannaries(随机异或金丝雀)绕过方式总结：NX（No-eXecute）PIE(ASLR地址随机化)关闭PIE/ALSR(地址随机化)PIE/ALSR 检查脚本FORTIFY_S
安装pwntools 在已安装python和pip后，直接 pip install pwntools 使用checksec,检测文件的保护机制 checksec在下载好pwntools后就有 发现test文件为64位，部分开启RELRO，开启了NX防护和PIE RELRO(ReLocation Read-Only)堆栈地址随机化: RELRO会有Partial RELRO和FULL
LINUX保护机制 RELRO Relocation Read-Only (RELRO) 此项技术主要针对 GOT 改写的攻击方式。它分为两种，Partial RELRO 和 Full RELRO。 部分RELRO 易受到攻击，例如攻击者可以atoi.got为system.plt，进而输入/bin/sh\x00获得shell 完全RELRO 使整个 GOT 只读，从而无法被覆盖，但这
在很多线下比赛并且使用举办方提供的电脑时，会没有python的模块和插件，这就包括pwntools（工具人爆哭！） 众所周知，当一个小菜鸡没有pwntools没有补全（不是我）基本就废掉喽... 所以经过对大佬的取经之后准备写一些关于脱手pwntools的博客作为记录，孩子是个超级超级大菜鸡，有任何错误的地方欢迎
Parital-RELRO的框架如下图，exp见wiki，wiki给出了6个stage，用一句话说就是：把需要的数据结构进行伪造，放到迁移后的bss上，目的是经过计算得到"system"，dlresolve后续就能把"system"作为参数在glibc库中查找，并返回system真实地址。
ciscn_2019_n_8 先检查文件保护 Arch: i386-32-little RELRO: Partial RELRO Stack: Canary found NX: NX enabled PIE: PIE enabled 32位程序，保护全开满，ida分析 var[13] = 0; var[14] = 0; init(); puts("What's your name?&qu
checksec 文件名 检查保护 Arch: amd64-64-little RELRO: Partial RELRO 只读重定位(RELlocation Read-Only) Stack: No canary found 栈溢出保护 NX: NX enabled No-eXecute（不可执行）数据执行保护 PIE:
1.Relro：Full Relro（重定位表只读） Relocation Read Only， 重定位表只读。重定位表即.got 和 .plt 两个表。 此项技术主要针对GOT改写的攻击方式，它分成两种，Partial RELRO和FULL RELRO Partial 。 （部分）RELRO容易受到攻击，例如攻击者可以atoi.got为system.plt进而输入/bin/sh\x00获得shel
