Write() 함수를 통해서 stdout의 주소를 출력해서 libc 릭하는 것까지 했습니다. 그 다음에 puts의 got를 main 함수의 주소로 덮어서 입력을 반복할 수 있게 만들었습니다. (main 함수의 다른 오프셋으로 점프하면 스택 정렬이 깨지면서 바이너리가 종료되어서 무조건 main 함수의 시작 주소로 점프를 하게 되었습니다.) 두 번째 페이로드를 통해 puts_got의 원 가젯의 주소를 덮어서 쉘을 획득하려고 하였습니다. 하지만 입력가능한 크기보다 주소의 크기가 너무 커서 한번에는 힘들다는 것을 알고 여러 시도를 하였습니다. main 함수의 Init이 실행되지 않게 해서 val 변수에 값을 계속 누적시키는 방법 -> 실패: main 함수의 다른 오프셋으로 puts의 got를 덮어서 실행흐름을 조작하면 SIGSEV 발생. 값이 초기화 되지 메모리 공간에 값을 누적시킨 다음에 Write() 함수를 통해서 값을 쓰는 방법 -> 실패: Write() 함수의 *ptr = val; 라는 코드로는 불가능 임의 주소를 역참조해서 그 값을 *ptr에 저장하는 코드가 있어야함. 어떻게 libc 주소를 써야할지 모르겠습니다. 조금만 힌트를 주시면 감사하겠습니다.

AAW로 libc base 포함 필요한 함수들 주소를 모두 구했습니다. 근데, 이 주소들의 크기가 워낙 크다보니 해당 주소들을 이용할 수가 없는 상태라 막힌 상태입니다.(길이제한으로..) 여기서 꽉 막힌 상태라서 ㅠ.. 힌트 부탁드립니다!

안녕하세요 문제 풀이 중에, 방법이 도저히 생각나지 않아 질문글을 보며 put 함수의 got에 main의 주소를 넣어서 풀이할 수 있다는 것을 깨달았습니다. 그 뒤 put 함수의 got를 main의 주소로 덮어 main을 한 번 더 실행하려고 하는데, 바이너리가 stripped 되어 main 함수의 주소를 찾을 수가 없습니다. 어떤 방법으로 main 함수의 주소를 찾을 수 있는지 모르겠습니다.. ++++ 수정 gdb로 하나하나 따라가면서 __libc_start_main 함수를 찾아서 main 함수의 주소를 찾았습니다. start로 시작하면 아직 라이브러리가 로드되지 않아서 제가 이때까지 헤메고 있던 건데요, 진입하다 보니 라이브러리가 불러와져서 메인 함수를 호출하는 부분을 찾았습니다. 혹시 gdb로 일일히 찾는 이 방법 말고, 다른 효율적인 방법들이 있나요?