BUUCTF|PEN-test_your_nc

1、下载文件并开启靶机

2、在Linux查看文件信息

 

checksec test

3、文件是64位的我们用64位IDA打开该文件

3.1、按shift+F12查看关键代码

 3.2、双击关键代码“/bin/sh”,进入反编译代码区

 

4、编写代码，从把机端口进入

from pwn import *                    #导入pwntools中pwn包的所有内容

p = remote("node4.buuoj.cn",27965)   # 链接服务器远程交互

p.interactive()                      #反弹shell进行交互

 5、用Python3执行代码

 

6、查看Flag

cat flag

 

7、flag为

flag{30ea96b9-acb3-4e9f-bd65-995a8d6ee53d}