일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | ||||||
2 | 3 | 4 | 5 | 6 | 7 | 8 |
9 | 10 | 11 | 12 | 13 | 14 | 15 |
16 | 17 | 18 | 19 | 20 | 21 | 22 |
23 | 24 | 25 | 26 | 27 | 28 |
Tags
- OSI
- 정렬 알고리즘
- ftz
- System
- 두근두근 자료구조
- c언어
- ftz level13
- 암호수학
- War Game
- windosw 문자열
- PHP
- LoB
- 큐
- Java
- web
- 미로 탐색 알고리즘
- 백준
- SWiFT
- 재귀
- HTML
- windosws wbcs
- 시간복잡도
- 스택
- 파일 시스템
- pwnable.kr
- Stack
- 자료구조
- C
- 파이썬
- level13
Archives
- Today
- Total
목록nightmare (1)
나의 기록, 현진록
[War Game] LOB nightmare
LOB nightmare fgets 함수의 인자인 stdin 버퍼를 이용한다. ret 주소에 2byte는 \x90\x90이어야만 한다. stdin 버퍼 확인 fgets 함수가 끝난 main+26에 breakpoint 설정 AAAAAAAA 입력 후 stdin 확인 전과 다르게 주소가 저장되어 있다. 0x40015000 주소에 입력한 AAAAAAAA가 저장되어 있다. 이 주소에 쉘코드를 넣는다. 페이로드 작성 [ \x90\x90 2byte] [ shellcode 25byte ] [ \x90*17 17byte ] [ \x40015001 ] \x40015002도 된다.
War Game/LOB
2018. 3. 11. 14:48