Wargame/CTF(Capture The Flag)

LOB troll -> vampire

๐“›๐“พ๐“ฌ๐“ฎ๐“ฝ๐“ฎ_๐“ข๐“ฝ๐“ฎ๐“ต๐“ต๐“ช 2015. 10. 15.
728x90
๋ฐ˜์‘ํ˜•

๋จผ์ € ์†Œ์Šค๋ฅผ ๋ณด๋ฉด ์•ž์ด๋ž‘ ๋‹ค๋ฅธ ์ ์„ ๋งŽ์ด ๋ณผ์ˆ˜ ์žˆ๋‹ค. ๋ฌด์—‡๋ณด๋‹ค ์ฃผ์†Œ๊ฐ’์ด 0xbfffxxxx ๊ฐ€ ๋ ์ˆ˜ ์—†๋Š” ์ ์ด๋‹ค.

์ด๊ฒŒ ๋ฌด์—‡ ์ด ๋ฌธ์ œ์ผ๊นŒ? ์ง€๊ธˆ ๊นŒ์ง€ ํ’€์–ด์˜จ ๋ฌธ์ œ์˜ ์ฃผ์†Œ๊ฐ’๋“ค์„ ํ™•์ธ ํ•˜๋ฉด ์ „๋ถ€๋‹ค bfff์ธ๊ฒƒ์„ ํ™•์ธ ํ• ์ˆ˜ ์žˆ๋‹ค. 

๋˜ ํ•œ๊ฐ€์ง€ ๋‹ฌ๋ผ์ง„์ ์€ ๊ธธ์ด ๊ฒ€์‚ฌ๋ฅผ ํ•˜์ง€ ์•Š๋Š” ๋‹ค๋Š” ๊ฒƒ์ด๋‹ค. ์ด๋ฅผ ์ด์šฉํ•˜์—ฌ ์šฐํšŒํ•˜์—ฌ ๋ณด์ž


gdb ๋ฅผ ๋“ค์–ด๊ฐ€์„œ ๊ณต๊ฒฉ์„ ํ•˜๋Š”๋ฐ ์ผ๋‹จ 100000์ด๋ผ๋Š” ํฐ์ˆ˜๋ฅผ ๋Œ€์ž…ํ•ด์—ฌ ์ฃผ์†Œ๊ฐ’์„ ํ™•์ธํ•ด ๋ณผ๊ฒƒ์ด๋‹ค.

์ด๋ ‡๊ฒŒ ๋ฐ”๋€๊ฒƒ์„ ๋ณผ์ˆ˜ ์žˆ๋‹ค. ๋˜ํ•œ bffe๋ผ๋Š” ๊ฒƒ๋„ ํ™•์ธํ•  ์ˆ˜ ์žˆ๋‹ค. ์ด๋กœ payload๋ฅผ์ž‘์„ฑํ•ด๋ณด์ž

\x90*44(๋ฒ„ํผ์™€ ๋”๋ฏธ) ๊ทธ๋ฆฌ๊ณ  ์ฃผ์†Œ๊ฐ’ + ๋‹ค์‹œ \x90 100000 ๋†’์Šฌ๋ ˆ๋“œ๋ฅผ ์œ„ํ•œ ๊ฐ’ + ์‰˜์ฝ”๋“œ  

์‰˜์ด ๋”ฐ์ด๋Š” ๊ฒƒ์„ ํ™•์ธํ•  ์ˆ˜ ์žˆ๋‹ค.

728x90
๋ฐ˜์‘ํ˜•

'Wargame > CTF(Capture The Flag)' ์นดํ…Œ๊ณ ๋ฆฌ์˜ ๋‹ค๋ฅธ ๊ธ€

Hack The Vote forensic 150 - Warpspeed  (2) 2016.11.24
CodeGate 2013 f300  (0) 2016.09.23
LOB orge -> troll  (0) 2015.10.15
pwnable.kr shellshock  (0) 2015.10.11
LOB orge  (0) 2015.09.15

๋Œ“๊ธ€