Profile

머리정리하는곳

c2w2m2

[MMA] Shadow

사실 내가 요즘 푸는 문제들은 대부분 http://hozzang.tistory.com/ 쟝이 가져온다.


이게 쉐도우 스택 우회하는문제인데, 진짜 감으로 풀었다.


릭벡터는 눈으로 찾았는데, RTL 하는 부분이 감이였다.


아마 세이브한 리턴을 덮는거 같기도 한데, 솔직히 아직도 모르겠다. 적당히 루프나 이름길이 변수를 덮어주는걸 유의하자.


그리고 exit 을 릭했는데 앵간하면 다른거 하자. 나 이거 _exit 랑 구분되는거 처음 알았자너,,,




감으로 풀어서 솔직히 얻은건 많지 않은것 같다.. 그냥 쉐도우 스택같은거 우회할떄 이런 느낌이다 밖에 못배운듯



'Pwnable' 카테고리의 다른 글

[RCTF2017] RNote  (0) 2018.01.22
[Pwnable.kr] exploitable  (0) 2018.01.13
[Plaid] prodmanager  (0) 2018.01.07
[HITCON2016] secretholder  (0) 2018.01.04
[Noe] Card  (0) 2017.12.14