포너블 1차시 과제

Dreamhack - basic_exploitation_001

소스코드

#include <stdio.h>
#include <stdlib.h>
#include <signal.h>
#include <unistd.h>
 
 
void alarm_handler() {
    puts("TIME OUT");
    exit(-1);
}
 
 
void initialize() {
    setvbuf(stdin, NULL, _IONBF, 0);
    setvbuf(stdout, NULL, _IONBF, 0);
 
    signal(SIGALRM, alarm_handler);
    alarm(30);
}
 
 
void read_flag() {
    system("cat /flag");
}
 
int main(int argc, char *argv[]) {
 
    char buf[0x80];
 
    initialize();
    
    gets(buf);
 
    return 0;
}
 

풀이

gets는 길이 제한이 없어서 bof가 터진다.

32비트짜리다.

0x80채우고 4바이트 sfp 채우고, ret를 read_flag로 덮으면 된다.

read_flag의 주소를 얻었다.

pwnable.kr - bof

https://msh1307.tistory.com/77

pwnable.kr bof write-up