war game/LOB
LOB-level11(stack destroyer)
후드빌런
2019. 6. 30. 19:11

.....????? 이번에는 스택을 통째로 날린다... (정확히는 bfffffff부터 버퍼 시작 주소까지...)
음...공유라이브러리를 이용해보자..ㅎ

이름이 쉘코드인 공유라이브러리 파일이 만들어졌다.

export LD_PRELOAD = 로 공유라이브러리를 등록하고,(절대경로로 입력하는거 주의! "/tmp/" 넣기)

잘 들어간거 확인하고

쉘코드 위치도 찾고,

깔끔하게 풀렸다.