war game/LOB
LOB-level13(RTL1)
후드빌런
2019. 7. 2. 05:28
이번에도 strcpy에서 인자 검사를 해주지 않는데, rtl을 이용해 문제를 풀라 제시했기에 rtl을 이용해보려한다.
system 주소를 구하고,
/bin/sh가 들어있는 주소를 구하고
주소를 뽑아준 뒤
성공ㅎ
참고로 쉘코드는 [버퍼]+[system주소]+[system ret]+[system 인자]순으로 넣었다,