R4mbb
HackCTF - x64 Buffer Overflow [150] 본문
64비트 BOF 문제인 듯 하다. ida로 코드를 확인해보자.
저 함수를 실행하면 쉘이 따질 것이다. 해보자!
1. s 부터 ret까지의 거리는 0x120이다.
2. callMeMaybe 주소(8byte)로 36번 도배하자.
익스를 짜보자.
성공적으로 익스가 되었다.
플래그는 HackCTF{64b17_b0f_15_51mpl3_700} 이다.
'Write-up > HackCTF' 카테고리의 다른 글
HackCTF - Simple_Overflow_ver_2 [150] (0) | 2021.01.19 |
---|---|
HackCTF - x64 Simple_size_BOF [150] (0) | 2021.01.17 |
HackCTF - 내 버퍼가 흘러넘친다!!! [150] (0) | 2020.12.22 |
HackCTF - Basic_BOF #2 [100] (0) | 2020.12.06 |
HackCTF - Basic_FSB [100] (2) | 2020.12.05 |