当前位置：首页 > news >正文

pwntools用法

news 来源：原创 2025/7/20 20:08:12

pwntools 是一个Python库，用于编写二进制漏洞利用（exploitation）脚本

功能：

远程连接和本地连接： 支持通过TCP/UDP连接远程服务或与本地进程进行交互。
Shellcode和ROP链构造： 提供了便捷的工具来生成和利用shellcode（比如execve的shellcode）以及构造ROP（Return-Oriented Programming）链。
调试支持： 可以与调试器（如gdb）配合使用，进行调试、自动化调试等。
自动化交互： 支持自动化与程序交互，模拟用户输入，处理输入输出流。
格式化输出： 提供了丰富的格式化工具，帮助你以不同的方式展示数据。

语法：

1. 基础连接和交互

连接

from pwn import * #导入pwntools库

p = remote('example.com', 12345) #连接远程服务

p = process('./vulnerable_program') #连接本地程序

发送数据

p.sendline('Hello') #发送一行数据

p.send('Hello') #发送没有换行符的数据

p.send(b'Hello') #发送多个数据

接收数据

data = p.recvline() #接收一行数据

data = p.recv() #接收任意数据

data = p.recv(1024) #接收特定大小的数据

2. 调试

使用GDB调试

p = process('./vulnerable_program')

gdb.attach(p) #启动进程，并自动附加到gdb进行调试

p.interactive() #调试时，继续执行直到退出

p = process('./vulnerable_program')

gdb.attach(p, '''

break main

continue ''') #启动调试进程并设置断点设置gdb断点并启动

3. 利用ROP链

创建ROP链

elf = ELF('./vulnerable_program') #加载二进制文件

system = elf.symbols['system'] #获取函数地址（比如system函数）

libc = ELF('/lib/x86_64-linux-gnu/libc.so.6') system = libc.symbols['system']

system = libc.symbols['system'] #获取libc基地址

rop = ROP(elf)

rop.call(system, [next(elf.search(b'/bin/sh'))]) # 构造ROP链

print(rop.dump()) # 打印ROP链

4. 格式化输出

格式化为16进制

data = b'Hello'

print(hex(data)) # 打印数据的16进制

构造填充数据（Padding）

padding = b'A' * 64 # 构造填充数据

print(padding) # 格式化成16进制

5. Shellcode与生成

使用`asm`来生成Shellcode

shellcode = asm(shellcraft.sh())

print(shellcode) #使用asm生成shellcode

执行Shellcode

p = process('./vulnerable_program') #创建一个进程并注入shellcode

p.send(shellcode) #注入shellcode

6. 脚本化交互

pwntools 提供了一个名为 interactive 的方法来帮助你与程序进行交互。

p.sendline('Hello') # 发送数据并启动交互模式

p.interactive() # 启动交互模式，进入交互式命令行

7. 利用`context`进行设置

context 是用来设置当前进程/连接的环境的。可以设置架构、字节序等。

设置架构和字节序

context.arch = 'amd64'

context.os = 'linux'

context.endian = 'little' # 设置架构和字节序（x86_64，little-endian）

设置输入/输出编码

context.term = 'xterm-256color' # 设置输入输出编码为utf-8

8. 其它常见工具

`ELF` 类

ELF 类提供了对二进制文件的操作接口，能够帮助你提取符号、段、重定位等信息。

elf = ELF('./vulnerable_program') # 加载一个ELF文件

print(hex(elf.entry)) # 查看程序的入口地址

func_address = elf.symbols['main']

print(hex(func_address)) #获取函数地址

`libc` 类

libc 类帮助你进行 libc 漏洞利用时的操作，包括获取函数地址、计算基址等。

libc = ELF('/lib/x86_64-linux-gnu/libc.so.6') # 加载libc文件

system = libc.symbols['system']

print(hex(system)) # 获取libc中的system函数地址

9. `pwn` 命令行工具

除了作为一个Python库，pwntools 还提供了一些命令行工具，如 pwn cyclic、pwn checksec 等，来帮助你分析二进制文件和漏洞。

$ pwn cyclic 100 # 生成一个包含100个字符的循环序列

$ pwn checksec --fortify-file=./vulnerable_program # 检查程序的安全设置

pwntools用法

pwntools 是一个Python库， 用于编写二进制漏洞利用（exploitation）脚本功能： 远程连接和本地连接： 支持通过TCP/UDP连接远程服务或与本地进程进行交互。Shellcode和ROP链构造： 提供了便捷的工具来生成和利…...

编程日记 2025/7/20 20:08:12

企业云盘怎么选？2024年免费版9款整理

文章介绍了以下9大企业云盘：1.亿方云；2.Worktile；3.百度网盘；4.腾讯云盘；5.阿里云盘；6.金山云盘；7.Dropbox；8.Box。在企业日常管理中，文件存储和共享一直是个不小的难题…...

编程日记 2025/7/20 19:57:54

Linux之ARM(MX6U)裸机篇----5.仿stm32的LED驱动实验

一，启动文件 .global _start .global _bss_start /* 类似宏定义把__bss_start定义为_bss_start */ _bss_start:.word __bss_start.global _bss_end _bss_end:.word __bss_end_start:#设置处理器进入SVC模式mrs r0, cpsr /* 读取cpsr到r0 */bic r0, r0, …...

编程日记 2025/7/17 5:46:08

Qt从入门到入土（七）-实现炫酷的登录注册界面（下）

前言 Qt从入门到入土（六）-实现炫酷的登录注册界面（上）主要讲了如何使用QSS样式表进行登录注册的界面设计，本篇文章将介绍如何对登录注册界面进行整体控件的布局，界面的切换以及实现登录、记住密码等功能。…...

编程日记 2025/7/20 20:05:22

如何进行年度工作回顾？

发生了什么事？ 什么事情进展顺利 ？ 什么事情进展不顺利？ 如何适应未来？ 年度回顾的定义：这是一种战略工具，能帮助人们清晰看到过去一年对业务、职业或个人生活的影响，可用于明确关键事件、找出问…...

编程日记 2025/7/19 4:24:26

spring默认线程池SimpleAsyncTaskExecutor特点为什么要尽量避免使用

在 Spring Boot 中，默认的线程池配置由 TaskExecutionAutoConfiguration 类提供，使用的是 SimpleAsyncTaskExecutor。 SimpleAsyncTaskExecutor特点每次调用创建新线程： SimpleAsyncTaskExecutor 每次执行任务时都会创建一个新线程&#xf…...

编程日记 2025/7/15 14:09:31

每天40分玩转Django：Django表单集

Django表单集一、知识要点概览表类别知识点掌握程度要求基础概念FormSet、ModelFormSet深入理解内联表单集InlineFormSet、BaseInlineFormSet熟练应用表单集验证clean方法、验证规则熟练应用自定义配置extra、max_num、can_delete理解应用动态管理JavaScript动态添加/删除表…...

编程日记 2025/7/18 14:25:24

构建混合技术栈的统一监控与日志平台

文章目录摘要引言构建统一监控与日志平台的核心思路痛点分析解决方案平台架构设计架构概览环境准备Java 服务的 Prometheus 指标导出Prometheus 指标采集模块Node.js 日志收集模块3. Logstash 配置4. Grafana 与 Kibana 配置 QA 环节总结未来展望参考资料摘要在多技术栈开…...

编程日记 2025/7/18 4:51:06

KOI技术-事件驱动编程（Sping后端）

1 “你日渐平庸，甘于平庸，将继续平庸。”——《以自己喜欢的方式过一生》 2. “总是有人要赢的，那为什么不能是我呢?”——科比布莱恩特 3. “你那么憎恨那些人，和他们斗了那么久，最终却要变得和他们一样，…...

编程日记 2025/7/17 22:43:11

ubuntu 20.04 国内源安装docker

先更新软件包，安装备要apt软件 # 更新软件包索引 sudo apt-get update# 安装需要的软件包以使apt能够通过HTTPS使用仓库 sudo apt-get install ca-certificates curl gnupg lsb-release使用阿里云源 # 添加阿里云官方GPG密钥 curl -fsSL http://mirrors.aliyun.co…...

编程日记 2025/7/19 18:30:52

微信小程序 app.json 配置文件解析与应用

目录一、什么是 app.json？ 二、app.json 文件的基本结构三、详细解析 app.json 配置项 1. pages：小程序页面路径配置 2. window：窗口样式配置 3. tabBar：底部标签栏配置 4. networkTimeout：网络请求超时配置 …...

编程日记 2025/7/16 4:30:31

C高级：思维导图Day2

目录总览1 总览2 总览1 压缩与解压缩打包与解包软连接与硬链接 ubuntu下关机与重启指令总览2 结束...

编程日记 2025/7/19 4:35:39

蓝桥杯（Java）（ing）

Java前置知识输入流： （在Java面向对象编程-CSDN博客里面有提过相关知识------IO流） // 快读快写 static BufferedReader in new BufferedReader(new InputStreamReader(System.in)); static BufferedWriter out new BufferedWriter(new…...

编程日记 2025/7/19 15:39:24

[Pro Git#2] 分支管理 | branch fix_bug , feature | 处理合并冲突

目录一、Issue模板文件二、Pull Requests模板文件分支管理 1. 理解分支 2. 创建与管理分支 1. 切换分支与提交历史 2. 合并分支 3. 删除分支 4. 解决合并冲突 6. 查看分支合并情况快速创建并切换分支分支管理策略分支合并模式分支管理原则日常开发环境 …...

编程日记 2025/7/16 15:57:03

Java——集合框架

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录 1 集合框架概述1.1 内存层面需要针对多个数据进行存储。此时，可以考虑的容器有：1.2 数组存储多个数据方面的特点和弊端1.3 Java集合框架体系…...

编程日记 2025/7/18 15:21:14

Mac 环境 VVenC 编译与编码命令行工具使用教程

VVenC VVenC 是一个开源的高效视频编码器，专门用于支持 H.266/VVC (Versatile Video Coding) 标准的编码。H.266/VVC 是继 HEVC (H.265) 之后的新一代视频编码标准，主要目的是提供比 HEVC 更高的压缩效率，同时保持或提高视频质量。H.266/VVC…...

编程日记 2025/7/15 22:13:09

WebRTC：实现浏览器与移动应用的实时通信

1.技术简介 （Web Real-Time）是一种开放式实时通信技术，旨在使浏览器和移动应用程序通过简单的API即可实现实时音频、视频和数据传输，而无需安装插件或额外软件。它支持网络应用中的点对点通信，例如视频聊天、语音通话…...

编程日记 2025/7/19 23:49:38

curl+openssl 踩坑笔记

curl编译：点击跳转踩坑一 * SSL certificate problem: unable to get local issuer certificate * closing connection #0 curl: (60) SSL certificate problem: unable to get local issuer certificate More details here: https://curl.se/docs/sslcerts.html …...

编程日记 2025/7/14 23:29:51

【NebulaGraph】变化的多跳查询

【NebulaGraph】变化的多跳查询 1. 需求2. 解决方案2.1 确定查询结构2.2 构建查询语句 3. 追加需求：如果增加每一跳都要指定查询某SPACE下的Tag，或者不查询某个Tag怎么办 1. 需求存在多跳请求，其中每一跳是从上一跳查询结果为基础的。但是 …...

编程日记 2025/7/18 1:07:27

【C++】九九乘法表编程题详解与多角度对比分析

博客主页： [小ᶻ☡꙳ᵃⁱᵍᶜ꙳] 本文专栏: C 文章目录 💯前言💯题目概述题目描述 💯老师的实现方法代码解析优点不足 💯我的实现方法代码解析优点不足 💯实现方法对比💯优化与扩展代码优化…...

编程日记 2025/7/14 10:48:50

node.js卸载并重新安装（超详细图文步骤）

卸载node.js 重新安装nodejs 一、卸载 1、首先进入控制面板卸载程序 2、卸载后到文件夹中进行进一步的删除删除上述的几个文件夹每个人可能不一样，总之是找到自己的nodejs安装路径，下面是我的 ①删除C:UsersAdminAppDataRoaming路径下的npm相关文件…...

编程日记 2025/7/16 9:36:10

redis的集群模式与ELK基础

一、redis的集群模式 1.主从复制 （1）概述主从模式：这是redis高可用的基础，哨兵和集群都是建立在此基础之上。主从模式和数据库的主从模式是一样的，主负责写入，然后把写入的数据同步到从服务器&#xff…...

编程日记 2025/7/19 14:06:43

一份关于 Ubuntu 系统下代理配置的故障排查笔记

Ubuntu 网络代理配置与故障排查指南在使用 Ubuntu 系统时，配置网络代理可以帮助提升网络访问速度或突破网络限制。然而，代理配置过程中可能会遇到各种问题。本文将详细介绍如何在 Ubuntu 下配置网络代理，并提供故障排查的步骤和解决方案。 …...

编程日记 2025/7/15 5:58:49

如何用jmeter工具进行性能测试

前言今天我们来说说jmeter如何进行性能测试，我们都知道jmeter工具除了可以进行接口功能测试外，还可以进行性能测试。当项目趋于稳定，根据性能需求就可以着手准备性能测试了，今天就说一说jmeter如何进行性能测试，jmet…...

编程日记 2025/7/16 8:30:11

五、Vue 循环语句

文章目录简介一、基础数组迭代二、对象属性迭代三、整数循环简介在 Vue.js 的世界里，当我们需要处理重复性的结构并依据数据动态渲染时，v-for 指令就成了不可或缺的工具，它赋予开发者简洁且强大的能力，轻松应对各种列表渲染场景…...

编程日记 2025/7/19 23:25:08

HMSC联合物种分布模型

联合物种分布模型（Joint Species Distribution Modelling，JSDM）在生态学领域，特别是群落生态学中发展最为迅速，Hmsc是物种群落分层模型的缩写(Hierarchical Modelling of Species Communities)，它是一种基于…...

编程日记 2025/7/20 5:27:29

【CPU】risc-v指令集和其他指令集的差别(个人草稿)

第三，在 RISC-V 中对于所有指令，要读写的寄存器的标识符总是在同一位置，意味着在解码指令之前，就可以先开始访问寄存器。在许多其他的 ISA 中，某些指令字段在部分指令中被重用作为源目的地，在其他指令中又被…...

编程日记 2025/7/15 11:27:11

处理元素卡在视野边界，滚动到视野内

效果图如下： 本示例处理场景：点击底部的折叠面板，展开后移动端滚动条位置不变，导致展开内容在视图外。造成面板展开无内容的错觉。处理核心API: IntersectionObserver 此API可绑定元素并监听元素是否在视野内。若在视野外…...

编程日记 2025/7/15 1:29:10

环,域,体,整区,理想,极大理想,

环： 定义： 加法交换群乘法半群分配律域的定义： 加法交换群乘法群（去掉0元是交换群） 分配律 Eg:比如整数集合不是域，因为对于乘法来说，去掉0后没有单位元了，但是是环 Eg…...

编程日记 2025/7/17 12:22:17

音视频入门基础：MPEG2-TS专题（22）——FFmpeg源码中，获取TS流的音频信息的实现

音视频入门基础：MPEG2-TS专题系列文章： 音视频入门基础：MPEG2-TS专题（1）——MPEG2-TS官方文档下载音视频入门基础：MPEG2-TS专题（2）——使用FFmpeg命令生成ts文件音视频入门基础…...

编程日记 2025/7/18 14:52:23

大模型—Ollama 结构化输出

Ollama 结构化输出 Ollama现在支持结构化输出，使得可以按照由JSON模式定义的特定格式来约束模型的输出。Ollama的Python和JavaScript库已经更新，以支持结构化输出。结构化输出的用例包括：从文档中解析数据从图像中提取数据结构化所有语言模型响应比JSON模式更可靠和一致开…...

编程日记 2025/7/13 23:33:53

基于Pytorch和yolov8n手搓安全帽目标检测的全过程

一.背景还是之前的主题，使用开源软件为公司搭建安全管理平台，从视觉模型识别安全帽开始。主要参考学习了开源项目 https://github.com/jomarkow/Safety-Helmet-Detection，我是从运行、训练、标注倒过来学习的。由于工作原因，抽空…...

编程日记 2025/7/14 19:53:02

数据结构与算法基础（C语言版）

参考资料：https://www.bilibili.com/video/BV1GW421A7qY/ 所有代码均已在Ubuntu 20.04.6 LTS中测试通过逻辑结构与存储结构逻辑结构逻辑结构指的是数据对象中数据元素间的相互关系，分为以下四种： 集合结构集合结构中的数据元素除了同属于…...

编程日记 2025/7/19 1:10:53

Qt监控系统放大招/历经十几年迭代完善/多屏幕辅屏预览/多层级设备树/网络登录和回放

一、前言说明近期对视频监控系统做了比较大的更新升级，主要就是三点，第一点就是增加了辅屏预览，这个也是好多个客户需要的功能，海康的iVMS-4200客户端就有这个功能，方便在多个屏幕打开不同的视频进行查看&#xff0c…...

编程日记 2025/7/19 10:36:59

使用Locust对MySQL进行负载测试

1.安装环境 pip install locust mysql-connector-python 2.设置测试环境打开MySQL服务打开Navicat新建查询，输入SQL语句 3.编写locust脚本 load_mysql.py # codingutf-8 from locust import User, TaskSet, task, between import mysql.connector import ran…...

编程日记 2025/7/20 11:28:38

layui多图上传,tp8后端接收处理

环境：layui2.9.21\thinkphp8.1 前端代码： layui.use([upload, layer], function() {const upload layui.upload;const layer layui.layer;const $ layui.$;// 上传图片const uploadInstImage upload.render({elem: #uploadImage,url: /admin/demo/…...

编程日记 2025/7/18 15:51:06

【Rust自学】8.3. String类型 Pt.1：字符串的创建、更新与拼接

8.3.0. 本章内容第八章主要讲的是Rust中常见的集合。Rust中提供了很多集合类型的数据结构，这些集合可以包含很多值。但是第八章所讲的集合与数组和元组有所不同。第八章中的集合是存储在堆内存上而非栈内存上的，这也意味着这些集合的数据大小无需在编…...

编程日记 2025/7/20 10:29:32

Linux（Ubuntu）下ESP-IDF下载与安装完整流程（1）

本文主要看参考官网说明，如下：快速入门 - ESP32-S3 - — ESP-IDF 编程指南 latest 文档 Linux 和 macOS 平台工具链的标准设置 - ESP32-S3 - — ESP-IDF 编程指南 latest 文档一、安装准备为了在ESP32-S3中使用ESP-IDF，需要根据操作系统安装一些软件包。可以参考以下安…...

编程日记 2025/7/15 6:47:03

Android性能优化—— 内存优化

Android 系统中，垃圾回收是自动的，比较隐蔽，这就导致一些内存问题表现的并不明显，出现问题后难以定位。常见的内存问题有内存泄漏、内存溢出（Out of Memory）、内存抖动等。我们做内存优化的主要原因有以下…...

编程日记 2025/7/15 7:16:35

【MATLAB第111期】基于MATLAB的sobol全局敏感性分析方法二阶指数计算

【MATLAB第111期】基于MATLAB的sobol全局敏感性分析方法二阶指数计算一、简介在MATLAB中计算Sobol二阶效应指数通常涉及到全局敏感性分析（Global Sensitivity Analysis, GSA），其中Sobol方法是一种流行的技术，用于评估模型输入…...

编程日记 2025/7/14 12:36:58

【Scala】图书项目系统代码演练3.1/BookService

package org.app package serviceimport models.{BookModel, BorrowRecordModel}import org.app.dao.{BookDAO, BorrowRecordDAO}import java.time.LocalDateTime import scala.collection.mutable.ListBuffer// 图书业务逻辑层 class BookService {private val bookDAO new B…...

编程日记 2025/7/15 17:10:10

功能：

语法：