목록전공쪽/pwnable.kr (1)

Osori Development Studio

[pwnable.kr] Unexploitable

Sigreturn ROP문제인 것 같았는데, csu 가젯을 이용해서 풀었따.. 아직 srop는 공부를 안해서 잘 모르기 때문에 풀린게 신기하다. 분명히 easy unintended는 막혔다고 써져있었는데 참고로 이 문제는 csu가젯이 조금 이상해서 잘 써줘야 한다. 먼저 bss에 syscall 가젯 주소를 적어주고(나중에 쓰기 위함) /bin/sh, 도 적고 rax를 0x3b(59->execve)로 세팅 해준다. 그리고 아까 적어준 syscall 호출! 덤으로 nc만 하다가 ssh 하니까 잘 몰라서 이것때문에 많이 해맸다.
전공쪽/pwnable.kr 2020. 10. 28. 02:00
이전 Prev 1 Next 다음