[FC3]level1 iron_golem

ID:iron_golem

PW:blood on the fedora

어디보자..gate에서 썼던방법은 못 쓴다. sfp를 저장해놨다가 다시 복구해버리니 덮어버려봤자 쓰레기값이 들어있을꺼다.

힌트에 Ret sleding이라 써있는데 ret가젯을 적절히 사용하면 되나보다.

ebp-268이 sfp고 ebp-264가 버퍼다.

ebp를 확인해보니 저 어딘가 심볼릭링크를 걸어주고 execl을 호출하면 될꺼같다.

ebp+24부분을보면 0x83eff4가보인다. ebp+28이 NULL이니까 저기를 사용해보자.

execl을 사용하니 인자가 제대로 안박힌다. 

execv를 사용하자.

첫번째인자는 path고 두번째인자는 argv니까 여기서는 두번째인자가 필요없으니 NULL을 준다.

0x83eff4에 심볼릭링크를 걸어주면된다. 

payload
"A"*268+&(ret)*3+execv

exploit