[Security/BOF] LEVEL 8. orge -> troll

문제

풀이

이번에는 main에 넘겨주는 값이 무조건 2여야합니다. 즉 argv[2]를 사용할 수 없습니다.

그래서 그냥 argv[0]에 쉘을 넣어서 공격하도록 하겠습니다.

더미를 만들어서 점프할 주소를 찾습니다.

보면 argv[1]이 0xbffffbc7에 있습니다. 그래서 이보다 위에 값을 봅니다.

Argv[0]의 주소를 찾았습니다. 다시 링크를 만들어서 공격하겠습니다.

성공했습니다.

그리고 이번에 쉘코드는 중간에 \x2f가 없는 쉘코드를 사용했습니다.