[HackCTF] Pwnable #내 버퍼가 흘러넘친다!!!

[HackCTF]

Pwnable

#내 버퍼가 흘러넘친다!!!

문제 이름 귀엽네

요새 바쁘고 아팠어서 조금 늦었다ㅠㅠ

 

IDA로 까봤다.

 

input을 두 번 받고 있는데, 각각 다른 함수를 이용하고 있다. 그 외에 다른 함수를 호출하지도 않고, 함수 목록에도 없었다. 

 

gdb로 까봤는데, read의 인자로 받는 0x0804a060이 name의 주소인 것 같았다.

 

실제로 name의 주소가 맞았다.

 

gets 직전에 브레이크를 걸고, Name 에 AMY를 입력해보았다.  

 

name 주소에 가보니 담겨져 있었다.

 

괜히 input을 두 번 받는게 아닐테니, Name을 받는 곳에 쉘코드를 넣고, input을 받는 gets함수의 취약점을 이용하여 버퍼 오버 플로우를 일으켜서 RET을 Name의 주소값으로 변조하였다.

 

쉘코드는 이걸 썼다. 

 

pwntools를 이용해서 익스 코드를 작성했다. A를 24번 넣은 이유는, gets함수의 버퍼가 0x14=20이므로 SFP까지 24를 넣은 것이다. 

 

prob1 파일로는 성공

 

remote (nc) 로도 해봤다. 

끝