[FTZ] level12->level13

FTZ

[Free Training Zone]

# level12

옛날에는 이것도 못 풀었던 것 같은데 보안 꼬꼬마 때가 생각나네요ㅎㅎ

스터디 다음 일정이 FTZ 12번부터 푸는 걸로 정해져서 다시 풀어보았습니다.

역시 기초가 중요하다는 것을 깨달았어요.

일단 코드는 이렇고, 오랜만에 FTZ를 풀어봤는데 원래 tmp가 있었나..

제가 만들어논건가 했는데 rm이 안되더라고요. 원래 있었나봐요

복사를 해줬는데, 루트에 tmp 디렉토리가 존재하나봐요ㅋㅋㅋ 잘못 입력했더니 소켓파일인가가 나오더라고요.

가서 디버깅부터 해서 버퍼크기부터 찾았습니다.

264바이트네요.

음 뭐 코드에 아무런 장치가 없어서 그냥 환경변수로 풀었습니다. 등록을하고, 

옛날에는 코딩을 해서 환경변수 주소를 알아왔었던 것 같은데, 디버거가 너무 익숙한 지금은 그냥 브레이크 걸고 아무 거나 입력해서 메모리를 뒤져봤습니다. 

저기 있네요! 어차피 NOP으로 채웠으니, 대충 0xbffffaff정도로 잡읍시다.

다시 원본파일있는 홈 디렉터리로 가서, 혹시 몰라 환경변수를 다시 확인해줬습니다.

gets함수는 특성상 페이로드가 이렇게 작성되고, 해줬더니 성공했네요 :)