【PWN · 总结】system返回shell（‘/bin/sh‘、‘sh‘、$(0))

原创

已于 2023-06-10 23:28:40 修改 · 6.3k 阅读

26 ·

CC 4.0 BY-SA版权

文章标签：

#ctf #pwn #/bin/sh #system #kali指令

于 2023-05-31 09:57:58 首次发布

本文详细介绍了在pwn题目中通过system调用获取shell的三种常见方式：/bin/sh，sh以及$0。作者列举了不同工具如strings，IDA，pwntools和ROPgadget在寻找这些字符串时的应用，并提供了exploit代码示例，强调了在不同场景下选择合适参数的重要性。此外，还提到了在找不到/bin/sh时，直接输入/bin/sh作为系统调用参数的策略。

pwn题中要通过system/excute等返回shell，进而cat flag。今天遇到一题，参数$(0)也可返回，有必要记录一下。

前言

就system的参数而言，'/bin/sh'、'sh'、$(0)，这三者似乎都可以返回shell

一、'/bin/sh'

这个无需多说，然而查找方式可以总结一下

1.strings

linux的指令~

strings filename | grep /bin/sh

2.IDA

shift+F12即可获取所有的字符串即位置

当然，我这个截图里面没有'/bin/sh'

3.pwntools

pwntools里面的ELF对象，除了能够查看plt和got表信息（地址）、symbols查看标识位置，还可以通过search来找字符串

from pwn import *
p = process("filename")
bin_sh_addr = next(p.search("/bin/sh"))
#bin_sh_addr = p.search("/bin/sh").next()
#这个next的使用，据我印象，好像是因为python2到python3的缘故