buuctf pwn刷题（1）

1.test_your_nc

先用exeinfo查壳，是64位的程序

用64位ida静态分析一下，找到main函数

F5反汇编，看到system("/bin/sh")
system()的作用———执行shell命令也就是向dos发送一条指令。
即执行/bin/sh命令，获得shell权限


用虚拟机连node3.buuoj.cn:27191
nc node3.buuoj.cn 27191
查看文件目录
ls
查看flag中的内容
cat flag

2.pwn1

查壳，64位程序

用虚拟机看一下有什么保护

64位ida静态分析，看一看main函数以及有特殊含义的函数
发现main函数中有gets()函数，所以有栈溢出漏洞
gets()函数可以输入无限长度的字符，所以容易超出系统分配的栈的最大长度。而在调用函数时栈中存有调用函数之后的命令的地址，所以只要将原本应该返回的地址覆盖掉，就能让程序进入fun函数，从而得到权限。

发现fun函数可以获得shell权限，那么只要让程序执行fun函数即可

进入到gets函数的s中

我们要将阴影部分填充入垃圾数据，在发送fun所在地址到r即可

脚本

#!/usr/bin/env python3

from pwn import*

context(os="linux",arch="amd64",log_level="debug")

#zdb=process("./pwn1")
zdb=remote