Test_your_nc
pwn 0
ssh ctfshow@pwn.challenge.ctf.show -p28117
ssh 连接后等一段时间拿到 shell
pwn 1
nc 连上就给 flag
pwn 2
直接 nc 连一下程序,直接可以执行 shell 了(雾
还是把文件下下来分析一下吧
checksec 一下
新版看不了架构(悲 用 file 命令
ida64 看一下,原来直接就把执行 shell 权限给我们了(喜
pwn 3
直接运行程序,选择 6 答案就出来了。
pwn 4
打开 ida,
if ( !strcmp(s1, s2) )
execve_func();
strcmp
当s1<s2时,返回为负数;
当s1==s2时,返回值= 0;
当s1>s2时,返回正数。
所以我们的目的是让 s1 = s2
nc 连接 输入 “CTFshowPWN”,拿到 shell