Wargame/Lord of Buffer overflow

LOB Redhat : gremlin > cobolt

__미니__ 2015. 10. 13. 22:19



버퍼의 크기가 상당히 작아졌다.

환경변수를 이용하여 공격하기로 했다.

환경변수의 주소를 출력해주는 파일을 만들고, export 명령을 사용해 환경변수에 NOP+SHELL을 올린 후

해당 주소를 찾아내어 RET을 덮어씌워주었다.


클리어.