Recientemente comencé a practicar la explotación binaria en Linux de 64 bits. El problema es que al encadenar los dispositivos ROP tenemos que conseguir su dirección en la pila. Pero ya que las direcciones de 64 bits son 6 bytes más 2 bytes nulos. No es posible obtener bytes nulos en la pila con funciones similares a strcpy. ¿Alguien puede hacer algo al respecto todavía?
Las funciones de manejo de cadenas no son la única forma de realizar un desbordamiento de búfer. Si encuentra una vulnerabilidad en la forma en que un programa maneja los datos binarios (por ejemplo, una verificación de límites faltantes en una llamada a memcpy() ), no hay problema al poner bytes nulos en la pila.
Lea otras preguntas en las etiquetas buffer-overflow