[Security/BOF] LEVEL 14. bugbear -> giant

문제 

풀이

먼가 하는 기능이 많아졌습니다.

일단 인자가 2개 이상이야 합니다.

그런 다음 execve() 주소값을 가져옵니다.

memcpy이후 보니 리턴 주소로 무조건 execve를 사용하라고 되어 있습니다.

 

프로그램을 하나 만들어서 execve의 주소를 찾습니다.

같은 방법으로 exit()의 주소도 찾습니다.

주소값을 찾았으니 /bin/sh를 문자열 주소를 찾습니다.

위의 코드를 작성하여 주소값을 구합니다.

/bin/sh의 주소로 이름을 만들고 링크를 걸어줍니다.

성공했습니다~