首页 > 其他 > 详细

实验吧——Recursive

时间:2019-06-02 13:53:08      阅读:187      评论:0      收藏:0      [点我收藏+]

环境:win10kali虚拟机

工具:ida

 

虚拟机打开看看,发现是ELF文件,运行一下,额没有什么发现。

 技术分享图片

 

Ida打开看看,发现是在文件内部运行python解释器,百度搜索了一个基本上可以找到Py_FrozenMain,跟进

 技术分享图片

 

向下看,就发现有两个变量,之后都会调用_getenv函数:

 技术分享图片

技术分享图片

函数用来返回内容,说明两个变量都存在那么推测应该会产生一些东西返回到Linux里面继续

 技术分享图片

查看文件夹就会发现多了几个文件

技术分享图片

猜测flag应该就在其中

字符串查找使用正则表达式

 技术分享图片

flag{python_taken_2_far}

实验吧——Recursive

原文:https://www.cnblogs.com/chuxinbubian/p/10962636.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!