바이너리 IDA로 열어봤다.
main 함수 디컴파일했다.
쉘 코드를 받아서 실행시켜준다.
orw_seccomp 함수가 seccomp 설정해준다.
x86_32다.
ARCH 체크하고 일부 syscall들만 허용한다.
i386 arch로 주고 쉘 코드 짜서 보내주면 바로 풀린다.
'WARGAME > pwnable.tw' 카테고리의 다른 글
| pwnable.tw calc write-up (0) | 2022.08.23 |
|---|---|
| pwnable.tw start write-up (0) | 2022.08.20 |