힌트가 필요합니다. 코드에 대한 이해는 충분히 되었지만 어떻게 접근해야 할지 모르겠어요.

// gcc -o main main.c -Wl,-z,norelro #include <stdio.h> #include <stdlib.h> #include <stdint.h> #include <unistd.h> #include <fcntl.h> uint64_t arr[64] = {0}; void initialize() { setvbuf(stdin, NULL, _IONBF, 0); setvbuf(stdout, NULL, _IONBF, 0); for (int i = 0; i < 64; i++) arr[i] = 1ul << i; } void print_menu() { puts("1. XOR two values"); puts("2. Print one value"); printf("> "); } void xor() { int32_t i, j; printf("Enter i & j > "); scanf("%d%d", &i, &j); arr[i] ^= arr[j]; } void print() { uint32_t i; printf("Enter i > "); scanf("%d", &i); printf("Value: %lx\n", arr[i]); } void win() { system("/bin/sh"); } int main() { int option, i, j; initialize(); while (1) { print_menu(); scanf("%d", &option); if (option == 1) { xor(); } else if (option == 2) { print(); } else { break; } } return 0; } xor 함수에서 OOB로 접근해보려했는데 잘 안되네요 bss여서 그런가.. 접근법좀 알려주세요..ㅠ

제가 처음에 시도한 방법은 OOB를 통해서 print함수의 내용을 win 함수의 내용과 바꿔서 print함수를 실행시켜 win 함수를 실행하는 방법이었습니다. 하지만 이렇게 하려니까 다음과 같은 오류가 나면서 실행이 종료되더군요. 저는 NO RELRO라고 되어있길래 데이터를 모두 바꿀 수 있는 줄 알았는데, 왜 이건 안되는거죠? gdb로 분석해봤는데 xor 함수에 영향이 가는 부분도 아니었습니다.