LOB - 17. zombie_assassin -> succubus

이번문제 17단계 치고는 꾀나 쉬웠던 것 같습니다.

로그인을 하고

소스코드를 봅시다

문제를 보니 코드가 엄청 길군요...

위에 함수들을 살펴보면 각각 순서대로 이어주면 될거같은 느낌입니다.!

크게 아래 메인함수에 신경쓰지않아도 이번문제는 풀 수 있을 것 같습니다!

그럼 각각의 함수를 이어주기 위해서 각각 함수의 주소를 얻어보죠!

함수의 주소를 얻은 뒤에는 4btye+&shellcode+"/bin/sh"

각각 이어준다음에 쉘코드의 주소를 얻기 위해서 "ABCD"를 넣어주고 코어를 만들어냅니다!

그러고 코어를 분석해서 "/bin/sh"가 들어갈 위치를 찾습니다!

그 코드를 기반으로 exploit해주면!?

.....패스워드가 의미심장하다.. 다음문제에서 엄청 화가날 것으로 예상된다.

(grin...)