[War Game] LOB cobolt

LOB cobolt

bash2 실행

다음은 goblin 파일의 코드이다.

간단한 문제이다.

버퍼 크기가 너무 작으니

환경변수를 사용하자.

환경변수에 쉘코드를 등록하고

쉘코드의 주소를 출력한다.

ret까지의 거리를 알아보자.

0x10 -> 16byte

20byte부터 ret 주소이다.

페이로드 작성

페이로드를 작성할 때

goblin 파일의 코드는

실행인자가 아닌

gets으로 입력 받기 때문에

파이프라인을 사용하자.