소스코드.

라이브러리 영역과 스택 영역을 사용할 수 없다.

이 문제는 ret sled를 통해 너무도 쉽게 해결할 수 있다.

ret sled는 앞번 문제에서 이미 개념을 설명했었다.


http://ssaemo.tistory.com/entry/LOB-darkknight-bugbear


위를 참고하여 exploit을 시도해보자.


다음과 같이 exploit이 성공할 수 있다.


assassin의 패스워드는 pushing me away

'Wargame Writeup > LOB(Redhat)' 카테고리의 다른 글

LOB zombie_assassin -> succubus  (0) 2015.11.18
LOB assassin -> zombie_assassin  (0) 2015.11.18
LOB bugbear -> giant  (0) 2015.11.18
LOB darkknight -> bugbear  (0) 2015.11.15
LOB golem -> darkknight  (0) 2015.11.14

WRITTEN BY
hojongs
블로그 옮겼습니다 https://hojongs.github.io/