【pwn】[FSCTF 2023]What am I thinking? --pwntools工具的利用

发布时间 2023-11-19 11:21:26作者: GGBomb

这道题没给附件,直接就是nc

这个题目的意思是,我们随机输入一个数,然后发给我们一段base64加密后的密文,真正num就在里面,我们现在写个pwntools脚本提取一下这段base64密文,解密一下,看看是什么东西

exp:

io=remote("node4.anna.nssctf.cn",28045)

io.sendline(str(2))
io.recvuntil(b"My brain:\n")
data=io.recvuntil(b"\nTell",drop=True)#表示不包含\nTell这个字符串
de_data=base64.b64decode(data)
with open("data",'wb') as f:
    f.write(de_data)

这里生成的data文件,我们vim看看

开头是elf,判断是elf可执行文件,我们chmod 777 data修改一下文件权限,然后运行看看

发现下面给了num,用这个再发回去就可以获得flag(上面限制了5秒钟发回去)

exp:

from pwn import *
import base64
import os
io=remote("node4.anna.nssctf.cn",28045)

io.sendline(str(2))
io.recvuntil(b"My brain:\n")
data=io.recvuntil(b"\nTell",drop=True)#表示不包含\nTell这个字符串
de_data=base64.b64decode(data)
with open("data",'wb') as f:
    f.write(de_data)
os.system("chmod 777 data")
p=process("./data")
p.recvuntil(b"THE NUMBER IS ")
num=p.recvuntil(b'\nCan',drop=True)
io.sendline(num)
io.interactive()