pwntools

安装pwntools 在终端输入 git clone https://github.com/Gallopsled/pwntools cd pwntools python setup.py install 如果没报错，并且终端输入python进入其交互模式后，输入import pwn回车后没报错，差不多就好了。这时候再尝试...

通过多次添加函数调用，最后使用str将整个rop chain dump出来就可以了。Exploit利器——Pwntools pwntools官网

利用这个漏洞，攻击者需向49152端口发送特定的SUBSCRIBE报文，POC代码可能使用socket或pwntools编写。再者，CVE-2018-6530涉及soap.cgi，通过POST的text/xml请求，未过滤的&符号导致了RCE。同样，这个漏洞通过49152端口可被利用。Py...

第一种： 强行破解 使用一些软件，如CTF、PwnTools等，把将军印转换成一定的字符格式，然后运行便可得到解决方案。第二种： 人工破解 将将军印内容分解，从中寻找出一些可能的解决方案，进行依次尝试，直到破解出完整的解决方...

fmtstr_payload() fmtstr_payload()是pwntools里面的一个工具，用来简化对格式化字符串漏洞的构造工作。 可以实现修改任意内存 fmtstr_payload(offset,{printf_got:system_addr}) (偏移，{源地址：目的地址}) mt...

但是这种情况是你不能升级基带，如果要保留基带升级固件的话要使用PWNTools来刷固件。如果升级的基带也不用急，淘宝上有Gevey的卡贴可以购买，这种卡贴是贴在你的SIM卡上然后放入机内，通过简单的在机器上的操作即可完成解锁。...

rsp寄存器就是指向栈区的寄存器，看main函数开始是，栈区已经有了返回地址，当main函数执行完毕后，通过函数尾部的ret指令就会到libc_start_main + 240处，这就是用于函数调用call ret，然后程序又会使用sub rsp,0x20来开扩...