python pwntool exploit script 작성팁

import

from pwn import *

접속

원격 접속 nc

process=remote ("pwnable.kr",9000)

원격 접속 ssh

shell=ssh("note","pwnable.kr",port=2222,password="guest")

p=shell.run('/bin/sh')

p.sendline("nc 0 9019")

로컬 접속 

process=process('process name')

다운로드

shell.download_file('/home/alloca/alloca')

권한 문제 발생할 수 있으니 sudo 로 실행할 것.

문자열 send recv 

문자열 send 

process.sendline(input)
process.send(input)

문자열 recv

process.recvuntil(' ')

현재 줄의 다음 줄 받기 

p.recvuntil(' 현재 줄 -\n')
p.recvline()

문자열 주고 받는 간단한 함수 구현 

def wait(v,send):

p.recvuntil(v)

p.sendline(send)

wait('>','1')

p.interactive()