힙오버 있으니까 그걸로 릭하고
덮어서 aaw 만들고
그걸로 fucntion ptr 덮고
nx없으니 쉘코드 올리면 된다.
옵셋 대충짠건지 한방에는 잘 안따인다 여러번 해야할듯
'Pwnable' 카테고리의 다른 글
| Only Unsorted bin attack (0) | 2018.08.17 |
|---|---|
| ISITDTU CTF 2018 - dead_note_lv2 (0) | 2018.08.01 |
| Seccon2017 - baby_stack (0) | 2018.07.29 |
| strncmp (0) | 2018.04.14 |
| 61byte reverse shellcode (0) | 2018.04.11 |