Question

문제를 보니까 environ실제 주소와 stack 주소차이가 많이 나서 shellcode가 들어있는 곳으로 접근하기엔 무리가 있어 계속 삽질하고 있는데
제가 문제 접근방법이 틀린건지, 다른 방법이 있는지 의문이 들어 질문드립니다. 혹시 문제푸신 고수님들 있으시면 조언 부탁드립니다..

#pwnable

Answer 1

environ 실제주소가 포인터 environ 변수인가요 아니면 포인터 environ 변수가 가르키는 주소인가요?
stack 주소중에 어떤주소를 말하고계신건가요?

2020.07.29. 00:13

Answer 2

gdb로 정확히 어디가 call 되는지를 확인해보세요!! 이 문제와 Lecture의 예제와의 차이점인 environ ptr가 가리키는 값을 leak할 수 있고 없고라는 것에 주목하여 생각하면 될 것 같습니다 :)

2020.09.03. 21:30