Bace
HackCTF - RTL_World 본문
문제는 다음과 같다.

32비트 프로그램이다.

System Armor와 Shell Sword 주소이다.

main


/bin/sh

system 주소를 알아내고, buffer + sfp + system + dummy + /bin/sh 하면 될 것 같다.
그리고 5번이 보스 잡는거니까 5번 다음에 전송
# Exploit


flag가 떴다.
HackCTF{17_w45_4_6r347_r7l_w0rld}
'HackCTF > Pwnable' 카테고리의 다른 글
| HackCTF - BOF_PIE (0) | 2020.02.02 |
|---|---|
| HackCTF - Offset (0) | 2019.12.08 |
| HackCTF - x64 Simple_size_BOF (0) | 2019.11.25 |
| HackCTF - ROP (0) | 2019.11.19 |
| HackCTF - x64 Buffer Overflow (0) | 2019.11.13 |