[pwnable.kr] TB #bof

pwnable.kr

[Toddler's Bottle]

# bof

이야 이번에도 netcat을 제대로 사용할 줄 몰라 헤매버렸다.

그냥 단순히 네트워크 연결로 쉘 접속을 하는 도구라고 생각했었는데 아니었다.

일단 위는 나의 뻘짓들이다.. nc가 저런 용도가 아닌데 괜히 연결이 안된다고 생각했다.

어쨌든 지금 생각하니 gdb를 쓸거니 칼리로 환경을 옮긴 건 잘한 것 같다.

일단 코드는 이런데, lob에서 리턴어드레스를 건드는 방식과는 달리, 인자로 넘겨준 값을 조작해야 한다.

자 그럼 gdb를 켜고,

코드를 대충 보니, cafebabe와 비교하는 인자는 ebp로부터 8만큼 떨어져있고, 그 전에 ebp에서 0x2c(44)만큼 떨어진 곳을 lea로 받아오는 걸 보니 아마 func+36은 gets함수인 고, 버퍼는 44바이트인 것 같다.

gets 함수는 함수 특성 상 페이로드의 형태가 저렇게 된다. lob 3번 참조.

음 근데 뭔가 이상해서, 검색해보니...

nc는 유닉스에서 cat으로 파일을 읽을 수 있는 것처럼, 네트워크 커넥션을 읽을 수 있는 도구라고 한다. 

쓰임새가 많아서 내가 헷갈린 것 같다... 소켓 프로그래밍 할 때도 당연히 쓰일 수 있는데, 그 면만 생각했던 같다ㅠㅠ

flag를 read할 수 있으니까 cat했더니..!

학교 가기 싫다..