전 문제와 변수 위치가 똑같으므로, 메모리 배치도 똑같을 거라는건 알 수 있다.
하지만, 여기서는 셸을 실행시켜주는 함수가 없다.
그러니까 EGGSHELL을 이용하고, 함수포인터를 EGG환경변수의 주소로 바꾸면 될듯 하다.
다행히도 예상대로 성공!
'System Hacking ( pwnable ) > hackerschool FTZ Write-up' 카테고리의 다른 글
| [FTZ] level19 ( write - up ) (0) | 2019.05.28 |
|---|---|
| [FTZ] level18 ( write - up ) (0) | 2019.05.28 |
| [FTZ] level16 ( write - up ) (0) | 2019.05.28 |
| [FTZ] level15 ( write - up ) (0) | 2019.05.28 |
| [FTZ] level14 ( write - up ) (0) | 2019.05.28 |
