[Security/BOF] LEVEL 7. darkelf -> orge

문제

풀이

이번 문제에서는 argv[0]의 사이즈가 77인지 체크를 합니다. 즉 절대경로길이가 77이어야 합니다… 혹시나 싶어서 실행해 보았습니다.

일단 절대 경로가 77이 아닌 것을 알 수 있었습니다. 딱 봐도 작아 보이긴 합니다… 공격을 위해서 심볼릭 링크를 사용합니다.

 

점프할 주소값을 찾습니다.

주소를 찾았으니 공격을 합니다.

성공하였습니다.