반응형
이번 문제는 환경변수와 버퍼까지 지워버립니다.
하지만 아직 까지는 스택을 사용해야 합니다.
이때 우리는 argv배열이
스택 상단부에 저장된다는 것을 생각해야 합니다.
그러므로 우리는 argv[2]번째에 쉘코드를 넣어 실행할 수 있습니다.
0xbfffffc4b 부터 argv[2]가 있는 것을 알 수 있습니다.
'Pwnable > LOB' 카테고리의 다른 글
LOB 6. Wolfman (0) | 2015.09.25 |
---|---|
LOB 4. Goblin (0) | 2015.09.20 |
LOB 3. Cobolt (0) | 2015.09.17 |
LOB 2. Gremlin (0) | 2015.09.12 |
LOB 1. Gate (0) | 2015.09.08 |