上篇文章中已经通过readelf -l读取了程序头信息,得到了interp偏移量和大小。
interp偏移量 0x194 大小 0x13
使用od命令来读取动态链接库信息。
od --skip-bytes=0x194 --read-bytes=0x13 -A x -t x1z 文件名
回显
000194 2f 6c 69 62 2f 6c 64 2d 6c 69 6e 75 78 2e 73 6f >/lib/ld-linux.so<
0001a4 2e 32 00 >.2.<
0001a7
Comments | NOTHING