[War Game] LOB darkknight

LOB darkknight

힌트는 RTL

return to library

공유 라이브러리 영역을 이용하는 것이다.

system 함수를 활용하기 위해

system 함수의 주소를 알아보자.

system 함수의 주소는

0x40058ae0

/bin/sh의 주소를 알아내기 위한 코드 작성

/bin/sh의 주소는 0x400fbff9

 

system 함수의 인자 처리방식은

ebp+8 주소에 있는 인자를 가져온다.

페이로드 작성

ret값에 system 함수의 주소

AAAA (ebp+4)

ebp+8에 /bin/sh 주소