PWN random [pwnable.kr]CTF writeup题解系列6

最新推荐文章于 2025-03-26 17:16:55 发布

3riC5r

最新推荐文章于 2025-03-26 17:16:55 发布

阅读量810

点赞数

分类专栏： pwnable.kr CTF 文章标签： pwn ctf

本文链接：https://blog.youkuaiyun.com/fastergohome/article/details/103796673

版权

本文是关于PWNable.kr CTF中名为'random'的PWN题的解题过程。题目较为简单，由于服务器的libc没有设置随机种子，可以进行直接利用。通过构造payload并编写Pythonexploit，成功获取服务器上的flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x01 题目

0x02 解题思路

0x03 题解

0x01 题目

0x02 解题思路

题目比较简单，直接贴出过程

root@mypwn:/ctf/work/pwnable.kr# ssh random@pwnable.kr -p2222
random@pwnable.kr's password: 
 ____  __    __  ____    ____  ____   _        ___      __  _  ____  
|    \|  |__|  ||    \  /    ||    \ | |      /  _]    |  |/ ]|    \ 
|  o  )  |  |  ||  _  ||  o  ||  o  )| |     /  [_     |  ' / |  D  )
|   _/|  |  |  ||  |  ||     ||     || |___ |    _]    |    \ |    / 
|  |  |  `  '  ||  |  ||  _  ||  O  ||     ||   [_  __ |     \|    \ 
|  |   \      / |  |  ||  |  ||     ||     ||     ||  ||  .  ||  .  \
|__|    \_/\_/  |__|__||__|__||_____||_____||_____||__||__|\_||__|\_|
                                                                     
- Site admin : daehee87@gatech.edu
- IRC : irc.netgarage.org:6667 / #pwnable.kr
- Simply type "irssi" command to join IRC now
- files under /tmp can be erased anytime. make your directory under /tmp
- to use peda, issue `source /usr/share/peda/peda.py` in gdb terminal
Last login: Wed Jan  1 06:42:20 2020 from 220.127.44.200
random@prowl:~$ ls -la
total 40
drwxr-x---   5 root       random 4096 Oct 23  2016 .
drwxr-xr-x 116 root       root   4096 Nov 12 21:34 ..
d---------   2 root       root   4096 Jun 30  2014 .bash_history
-r--r-----   1 random

最低0.47元/天解锁文章