App - Système

Bonjour !

J’ai bien compris comment exploiter la vuln et l’exploit fonctionne bien dans gdb :

gdb-peda$ c
Continuing.
process 900 is executing new program : /bin/bash

Cependant je n’arrive pas à trouver un moyen de récupérer le décalage d’adresse entre gdb et le shell. En effet je n’ai pas l’adresse de mon shellcode dans la stack et donc impossible de tomber dedans. La seule solution évidente que je vois serait de tester tous les décalages possibles mais il doit surement y avoir plus simple ?

Merci !

Hello,

Petit tips : "/bin/sh", pour system, c’est exactement la même chose que :"(pleins d’espaces) /bin/sh"
Je dis ça, je dis rien !

Tu peux aussi regarder pourquoi tu as un décalage et déterminer celui-ci.