Pwnctf binary Writeup

binary

這題有三個階段，分別輸入特定的值就可以開 shell，首先 stage1：

注意前面兩個是 je，最後一個是 jne，所以這邊要送 0x100001，再來 stage2：

這次要送三個值分別是：0x64，0x100，0xfaceb00c，接著就到 stage3：

這次他要問的是 im_a_global_variable 的位址，那就是 0x60107c，以上資訊整理成 exploit.py，順便把 BytesWarning 關掉：

from pwn import *
import warnings

warnings.filterwarnings("ignore", category=BytesWarning)
r = process('./binary')

r.sendline(str(0x100001))
r.sendline("{} {} {}".format(0x64, 0x100, 0xfaceb00c))
r.sendline(str(0x60107c))
r.interactive()

result：

└─$ python exploit.py
[+] Starting local process './binary': pid 304980
[*] Switching to interactive mode
Stage 1
Stage 1 completed
Stage 2
Stage 2 completed
Stage 3
Stage 3 completed
Congrat! Here is your shell!
$ cat flag
BreakAllCTF{A_g00d_h4cker_15_f4m1liar_w1th_b1n4ry_5ystem}

Pwned !!!