[War Game] LOB gate

LOB gate

제일 먼저 bash2 실행

bash 상태에서 한참을 고생했다.

gremlin 파일은 gremlin 권한을 가진다.

쉘을 실행하면 gremlin 권한의 쉘을 가질 수 있다.

다음은 gremlin의 코드이다.

간단한 버퍼 오버플로우 문제이다.

ret 주소에 쉘코드를 넣자.

먼저 ret까지의 거리를 알아보자.

0x100 -> 256

ret까지의 거리는 260이다.

쉘코드를 환경변수에 넣고

쉘코드의 주소를 출력하자.

다음은 쉘코드의 주소이다.

페이로드 작성

260부터가 ret 주소이므로

260을 nop으로 채운 후에 쉘코드를 입력한다.