one gadget 질문있습니다.

만약 이러한 유형의 문제에서 해당하는 libc의 one gadget이 다 안 먹힌다면 어떠한 방식으로 익스플로잇이 가능할까요?

#pwnable
작성자 정보
답변 1
5unkn0wn
강의 수강: 50

그럴 경우 RIP를 system 함수로 변경하고 첫 번째 인자 (rdi)를 컨트롤해 system("/bin/sh")를 호출하는 방식으로 익스플로잇 하여야 합니다.

2022.03.03. 17:08
질문에 대한 답을 알고 계신가요?
지식을 나누고 포인트를 획득해보세요.
답변하고 포인트 받기