qq_46238551的博客

原创 BUUCTF_PWN_test_your_nc详细题解

test_your_nc_1 IDA PRO查看主函数 发现system("/bin/sh")，从主函数进入则执行getshell，所以直接nc或者写一个交互程序都可以getshell。 gdb动态分析，b main下主函数断点，r运行，看一下跳转到system函数后具体的执行过程 n单步执行，将程序调整到运行system函数之前 n单步执行，运行system(“/bin/sh”)，观察getshell 本地gdb调试成功后，运行exp拿到flag exp.py ``..