본문 바로가기

WARGAME/Lob

LOB FC3 dark_eyes

안녕

Remote BOF 

포트는 7777

이번 풀이는 do_system()을 이용해서 풀어보자


system함수를 보면 위처럼 do_system 함수가있다



거의 끝부분에 있다


RET을  do_system+1124 (execve인자를 받기 시작하는 부분)

이부분으로 하면 그냥 성공이다

 

성공



'WARGAME > Lob' 카테고리의 다른 글

LOB FC3 evil_wizard  (0) 2016.01.15
LOB FC3 hell_fire  (0) 2016.01.15
LOB FC3 iron_golem  (0) 2016.01.12
LOB FC3 gate  (0) 2016.01.11
LOB LEVEL20(xavious ==> death_knight)  (0) 2016.01.04