안녕
Remote BOF
포트는 7777
이번 풀이는 do_system()을 이용해서 풀어보자
system함수를 보면 위처럼 do_system 함수가있다
거의 끝부분에 있다
RET을 do_system+1124 (execve인자를 받기 시작하는 부분)
이부분으로 하면 그냥 성공이다
성공
'WARGAME > Lob' 카테고리의 다른 글
| LOB FC3 evil_wizard (0) | 2016.01.15 |
|---|---|
| LOB FC3 hell_fire (0) | 2016.01.15 |
| LOB FC3 iron_golem (0) | 2016.01.12 |
| LOB FC3 gate (0) | 2016.01.11 |
| LOB LEVEL20(xavious ==> death_knight) (0) | 2016.01.04 |
