others_shellcode

others_shellcode

使用checksec查看：

只留了一个Canary，栈不可执行和PIE都开了。

先放进IDA中分析：

• getShell();：主函数中直接给了后门函数，跟进查看。

getShell();：

• __asm { int 80h; LINUX - sys_execve }：直接syscall 80拿权限了。

题目思路

• 直接连接就能拿到权限。

步骤解析

无需

完整exp

from pwn import *

#start
r = process("../buu/others_shellcode")

#params

#attack

r.interactive()