[Security/BOF] LEVEL 6. Wolfman -> darkelf

문제

풀이

이번에는 위에서 했던 것에서 argv[1]의 길이가 48보다 길면 너무 길다고 하면서 종료한다… 그래도 ret를 덮게 하기 위해서…. 8바이트나 더 주었다… 그래서 이번에는 argv[2]를 이용해서 여기에 쉘을 넣어 사용하는 방법을 하겠습니다.

더미를 하나 만들고 gdb를 실행합니다.

strcpy 콜 하기 전에 break를 걸고 쓰레기 값을 통해서 주소를 확인합니다.

보면 43으로 차있는 곳이 argv[2]의 영역이 됩니다. 이곳에 쉘을 넣고 공격을 하겠습니다.

성공입니다.