System Hacking (pwnable)/hackerschool FTZ Write-up
[FTZ] level17 ( write - up )
hellojuntae
2019. 5. 28. 17:42
전 문제와 변수 위치가 똑같으므로, 메모리 배치도 똑같을 거라는건 알 수 있다.
하지만, 여기서는 셸을 실행시켜주는 함수가 없다.
그러니까 EGGSHELL을 이용하고, 함수포인터를 EGG환경변수의 주소로 바꾸면 될듯 하다.
다행히도 예상대로 성공!