[FTZ] level16->level17

FTZ

[Free Training Zone]

# level16

ㅎㅎ..귀찮다..

음 일단 함수가 여러개이고, printit함수를 call 함수라고  해주고, 

음 또, fgets함수니까 페이로드도 그에 맞게 해줘야 하고, call을 호출한다.

일단 각이 나오는데,,

디버깅을 해봤다, 0x8048500을 ebo-16의 값에 넣고, 버퍼는 56바이트이다.

0x8048500이 뭔가 했더니, printit함수였다.

아까 프린트잇 함수를 콜 함수라고 했고, 콜 함수를 마지막에 호출하니까, shell 함수를 콜 함수에 대입?하면 될 것 같았다.

즉, ebp-16에 0x8048500이 아닌 shell함수의 주소값을 대입하도록, ebp-16의 값을 변조하고 싶었다.

shell함수의 주소는 0x080484d0이다.

혹시 몰라서 마지막에 call함수를 호출하기 전에 브레이크를 걸었다.

그리고 아무거나 입력해봤더니, 47바이트?가 입력된 것을 알 수 있었다. 

ebp-16부분은 입력된 값 40바이트 후에 4바이트이므로, 40바이트는 아무거나 하고, 4바이트를 shell의 주소로 해주면 될 것 같다.

성공성공 :)