[HackCTF] Pwnable #Basic_BOF #1

[HackCTF]

Pwnable

# Basic_BOF #1

 

이번이 첫 번째 HackCTF 포너블 문제이다.

일단 가장 쉬운 BOF부터 풀어보았다. 

 

일단 칼리에서 다운을 받아서 gdb로 깠는데,

 

오른쪽에 deadbeef가 짤렸다.. 어쨌든 ebp-0xc가 deadbeef인지를 비교하는 구문이 자꾸 나오는데, fgets는 ebp-0x34가 인자로 들어간다. 0x34-0xc=40이므로, 40개를 아무거나 넣고, 그 다음 deadbeef를 넣으면 될 것 같았다. 

 

 

일단 main+120에 브레이크를 걸고 A를 잔뜩 넣어 돌려보았는데, You are on the right way!라는 구문이 떴다. 

 

하지만 그 뒤의 값이 deadbeef가 아니라서 jne으로 인해 종료되는 것을 볼 수 있다. 

 

이제 gdb에서 나와서 A 40개와 B 4개를 해봤는데, check 부분이 바뀐 것을 볼 수 있었다. 

 

이번에는 A 40개와 deadbeef를 넣고 해보았더니 Opening your shell이 나오면서 현재 나의 쉘이 따졌다.

 

우리는 저쪽의 쉘을 따야하므로 bof_basic파일이 아닌 nc로 수행해보았다.

이렇게 IDA 안 쓰고 대충 눈치로 풀었다. 끝.