Two target-write up

<본 포스팅은 공부목적으로 작성되었습니다. 혹시 틀린 부분이 있거나 문제가 되는 부분이 있다면 답글 달아주세요!>

 

 

"Menu:\n  1. Change name.\n  2. Change nationality.\n  3. Change age.\n  4. Get shell.

 

스택 카나리로 인해서 ret함수를 덮지 못한다.

2.nationality에서 받는 v7을 오버플로우시켜 v8을 덮도록하자

 

V7=0x40

V8=0x10

0x40-0x10=16(dec)

 

16bytes를 dummy 값으로 채우고 v8에 got의 strncmp함수의 주소를 적어준다.

 

Win함수=0x40099c=4196764

D =0x401d6e

Got함수=0x603018

 

익스플로잇을 짜보자!

끝!

 

역연산으로도 풀수 있다고 하는데 잘 모르겠다 ㅋㅋㅋㅋㅋ.....ㅜㅜ