이 문제는 stdin과 stdout의 flag가 로컬과 다르기 때문에 이를 미리 세팅해놓고 푸는게 좋다.
서버의 환경은 stdin 0xfb2887 stdout 0xfbad208b 이다.
largin bin attack을 이용해서 풀었다. 취약점은 다들 쉽게 찾을 수 있다.
house of orange로 많이들 푸는듯.
'전공쪽 > pwnable.tw' 카테고리의 다른 글
| [pwnable.tw] starbound (0) | 2020.12.31 |
|---|---|
| [pwnable.tw] death note (0) | 2020.12.29 |
| [pwnable.tw] tcache tear (0) | 2020.12.27 |
| [pwnable.tw] Re-alloc (0) | 2020.12.24 |
| [pwnable.tw] apple store (0) | 2020.12.24 |
