one gadget 질문있습니다.
만약 이러한 유형의 문제에서 해당하는 libc의 one gadget이 다 안 먹힌다면 어떠한 방식으로 익스플로잇이 가능할까요?
#pwnable
작성자 정보
답변
1
5unkn0wn
강의 수강: 50
그럴 경우 RIP를 system 함수로 변경하고 첫 번째 인자 (rdi)를 컨트롤해 system("/bin/sh")를 호출하는 방식으로 익스플로잇 하여야 합니다.