[LOB]level16 zombie_assassin

ID:zombie_assassin  

PW:no place to hide

Must use DO. 

To use system(), Call DO,GYE,GUL,YUT,MO.

payload는 아래와 같다.

A*44+&DO+&GYE+&GUL+&YUT+&MO+MO's ret+MO's parameter1(&/bin/sh)+"/bin/sh"

인자로 /bin/sh를 넘겨주면 쉘이 실행된다.

일단 함수들의 주소를 구하자

/bin/sh의 주소를 구하자

0xbffffc28이 /bin/sh주소다.

exploit!