1번 메뉴를 통해서, pie_base를 구한 뒤 bss 영역에 미리 rop 체인을 해두고 딱 한번의 bit flip을 통해서 bss 영역으로 잘 ret 해서 원가젯을 실행시키면 된다고 생각했습니다. 하지만 여기서 문제는 libc 베이스 주소를 구해야하는데 바이너리의 가젯을 살펴보니 마땅히 쓸만한 가젯이 없습니다. 이 부분에서 막혔습니다. 고수님들 조금만 도와주세요ㅠㅠ

현재 pie_base와 give로 입력할 수 있는 bss까지 주소를 전부 알아내긴 했으나...결국에 ROP를 수행하려면 libc_base를 알아내야 할 것 같은데, 이 부분이 감이 안잡히네요. 대략적인 시나리오는 bss 영역에 ROP 체인을 구성하고 1 bit flip으로 트리거 하는 거라고 생각했습니다. 힌트주시면 감사하겠습니다.

libc, pie base는 다 구했습니다. bss에 ROP 체인을 쓰고 flip의 ret을 잘 조작해서 bss의 ROP 체인으로 넘어가게 하면 풀 수 있을 것이라 생각했습니다. 그런데 bss로 rip가 확률적으로 넘어가긴 하는데 bss에 쓸 수 있는 크기를 벗어난 곳으로 넘어갑니다.. 이 부분에 대한 힌트 주시면 감사하겠습니다 ㅠㅠ

pie, libc 모두 릭 성공했고 이제 생각으로는 bss에 rop 덮고 flip으로 flip 함수의 ret을 덮어서 bss로 뛰는걸 생각하고 있는데 도저히 어떻게 flip 시켜야할지 모르겠습니다...