[Security/BOF] LEVEL 10. Vampire -> skeleton

문제

풀이

환경변수와 argv를 모두 지웁니다….. 지금까지 공격에 사용했던 모든 것을 사용하지 못하게 만들었습니다. 한참 고민하고 있는데 한 친구가 memset을 너무 믿지 말라는 말을 하고 가서 한번 더미를 만들고 실행해 보았습니다.

확인해 보니 주소가 스택 맨 아래 부분에 경로가 하나 더 있는 것을 확인할 수 있었습니다. 이를 통해 심볼링 링크를 걸고 다시 주소를 확인하고 공격하였습니다.

스택을 확인하기 위해 gdb에서 메모리 출력을 많이 했더니 위에 부분이 많이 지워졌습니다….

중간에 몇 번이나 안되서 보니… bash2를 안했습니다…

다시 걸고 하니 성공 했습니다.