[Security/BOF] [Level 3] cobolt -> goblin

password : hackers proof

1. 문제 (small buffer + stdin)

2. 분석

- buffer size : 16byte

- gets 사용 : stdin

3. 풀이

buffer size가 16byte이다. 그리고 buffer 복사를 gets 함수를 이용해서 한다. gets 함수도 size를 지정 하지 않기 때문에  오버플로우를 발생 시킬 수 있는 함수이다.

즉 2번과 같은 방법으로 하되 stdin으로 해주면 된다.

디버깅용 파일을 하나 만들고 디버깅을 한다.

disas로 main을 살펴본다.

gets()이후 스택을 확인 해야 하니 break point를 main+15에 걸고 실행 한다.

A 16개 B 4개 C 여러개....를 입력 후 스택을 살펴 보았다.

 스택을 확인해본 결과 0xbffffb34 쯤을 RET로 덮고 NOP slide를 쭉 체운후 셀 코드를 넣으면 될 것이로 보인다.

성공!!!