[pwnable.kr] Unexploitable

Sigreturn ROP문제인 것 같았는데, csu 가젯을 이용해서 풀었따.. 

아직 srop는 공부를 안해서 잘 모르기 때문에 풀린게 신기하다. 분명히 easy unintended는 막혔다고 써져있었는데 

참고로 이 문제는 csu가젯이 조금 이상해서 잘 써줘야 한다. 

 

먼저 bss에 syscall 가젯 주소를 적어주고(나중에 쓰기 위함) /bin/sh, 도 적고 rax를 0x3b(59->execve)로 세팅 해준다. 

그리고 아까 적어준 syscall 호출! 

 

덤으로 nc만 하다가 ssh 하니까 잘 몰라서 이것때문에 많이 해맸다.