완료됨
fprintf로 뭘 어떻게 해야할지 모르겠습니다

예를들어 aaaaa%11$n나 aaaaa%12$n같이 어떤 %n의 인덱스에 aaw를 하면 터지고 또 fprintf기 때문에 직접적인 출력도 안되서 어떻게 공격을 해야될지 모르겠습니다.

#pwnable
작성자 정보
더 깊이 있는 답변이 필요할 때
드림핵 팀과 멘토에게 직접 문의해 보세요!
답변 1
avatar
lmxx
.HACK 2024 참가자

문제를 보면 fprintfstream 으로 /dev/null 이 들어가기 때문에 직접적인 출력이 안되는 것입니다.
gdb를 이용해서 이를 stdout 으로 바꿔주면 출력이 됩니다.

이 방법 이용하시면 도움이 될 것 같습니다.

2023.10.10. 02:02