【2020安洵杯线下赛】AWD的第一道pwn题

题目是一个简易代码执行器


按照以前的此类题型的经验试了一下，通过指针任意读写的方法好像用不了（不知道是不是我菜了-_-

可以看到一个ev函数，我们在sub_21B4函数中找到它的实现


可以发现我们能echo4个字符，如果让拼接的字符串变成echo 0;sh即可拿到shell

写脚本打全场：

#!/usr/bin/python3

from pwn import *
from LibcSearcher import *
import requests


def submit_flag(flag):
    ...

debug = False
x64 &