攻防世界-pwn新手区-get_shell

我们尝试运行一下,

好家伙,直接就getshell
nc连一下
ls一下

直接cat flag吧

这样是不是有点简单
丢进ida分析一下
F5反编译一下

发现是在程序里面就直接调用system函数,直接getshell,签到题。

我们尝试运行一下,

好家伙,直接就getshell
nc连一下
ls一下

直接cat flag吧

这样是不是有点简单
丢进ida分析一下
F5反编译一下

发现是在程序里面就直接调用system函数,直接getshell,签到题。