stack 3번 본문
gets함수를 이용해 bof를 일으킨다.
fp의 주소를 win주소로 바꿔주도록 한다.
fp : rbp-0x8
buffer : rbp-0x50
0x50 - 0x8 = dec(72)
win 주소 : 0x401142
성공
'보안 > 워게임' 카테고리의 다른 글
stack 5번 (0) | 2021.11.24 |
---|---|
stack 4번 (0) | 2021.11.24 |
stack 2번 (0) | 2021.11.24 |
SquareCTF 2017 - 6yte (0) | 2021.11.16 |
Dreamhack - off_by_one_000 (0) | 2021.11.15 |
Comments