Phantom

assassin -> zombie_assassin 본문

Pwnable/[Wargame]Load of Bof

assassin -> zombie_assassin

Ph4nt0m_ 2017. 1. 4. 23:38
반응형

아 오늘 정말 바쁘다

TeamH4C 캠프 준비, 인사 시즌이라 시청 업무 도중엔 앉아있을시간도없고

퇴근하자마자 노는것이 아닌 개인사정....


오늘하루 ㅎㅎㅎ 양심을 팔아버리겠어 어차피 안올렸던거니까 ㅎㅎㅎ


zombie_assassin은 간단하게 FEBP인데 페이로드는 이렇다



Leave를 한번 더 실행해서 늘린 후에 문제 코드에 의해 지워지지않은 SFP부분을 변조하여 버퍼지점으로 이동 시킨 뒤에

다시 ret는 esp+4지점의 주소로 이동하여 점프하고 RTL을 사용하여 쉘을 땄다.


이제 내일 아침에 수정작업 들어가야겠다.

반응형

'Pwnable > [Wargame]Load of Bof' 카테고리의 다른 글

nightmare  (0) 2017.01.06
zombie_assassin  (0) 2017.01.05
[Giant] giant -> assassin 풀이  (0) 2015.01.08
[Bugbear] bugbear -> giant 풀이  (0) 2015.01.07
[Darkknight] darkknight -> bugbear 풀이  (0) 2015.01.06
Comments