qq_46238551的博客

原创 BUUCTF_PWN_test_your_nc详细题解

test_your_nc_1IDA PRO查看主函数发现system("/bin/sh")，从主函数进入则执行getshell，所以直接nc或者写一个交互程序都可以getshell。gdb动态分析，b main下主函数断点，r运行，看一下跳转到system函数后具体的执行过程n单步执行，将程序调整到运行system函数之前n单步执行，运行system(“/bin/sh”)，观察getshell本地gdb调试成功后，运行exp拿到flagexp.py``..