완료됨
one gadget 질문있습니다.

만약 이러한 유형의 문제에서 해당하는 libc의 one gadget이 다 안 먹힌다면 어떠한 방식으로 익스플로잇이 가능할까요?

#pwnable
작성자 정보
더 깊이 있는 답변이 필요할 때
드림핵 팀과 멘토에게 직접 문의해 보세요!
답변 1
5unkn0wn
강의 수강: 50

그럴 경우 RIP를 system 함수로 변경하고 첫 번째 인자 (rdi)를 컨트롤해 system("/bin/sh")를 호출하는 방식으로 익스플로잇 하여야 합니다.

2022.03.03. 17:08