목록lob 10번 (1)

ANX1-Z3R0의 불안극복(不安克服)

010. troll to vampire | anxi0

troll to vampire, 바로 가보자. ret 주소를 제한하네? ./(실행파일명) `python -c 'print "A"*44 + "BBBB"~~~~'` 에서 "BBBB" 부분이다. 저 자리가 \xff가 아니면 된다. 쉽군 nop sled를 더 길게 해준다. 그다음 ret 주소가 0xbfff....를 넘게 해준다.
HACKING/[SYSTEM HACKING] LOB 2019. 2. 19. 16:05
Prev 1 Next