LOB 1번 gate

오늘부터 LOB 풀이를 올리기 시작했다.

#LOB 문제를 풀 때는 bash2 명령어를 꼭 입력해야한다. LOB는 더미가 없다.

문제 코드를 보면

strcpy 함수가 무한대로 받아진다는 것을 이용하여 문제를 풀 수 있을 것 같다. 나는 sfp까지 값을 넣고 ret에 쉘코드 주소를 

넣어 문제를 풀 것이다.

우선 gdb로 버퍼의 크기를 봤다.

0x100 = 256

즉 버퍼의 크기는 256 바이트다. 그럼 sfp를 포함한 260바이트를 채워야 함을 알 수 있다. 

이제 환경변수를 설정해준다.

NOP로 50바이트 만큼 채워주고 25 바이트짜리 쉘코드를 넣었다.

이제 이 환경변수의 주소값을 알아내자.  주소값은 코드를 짜서 구했다.

구한 주소값은

이제 페이로드를 짜자.

버퍼(256 byte) + sfp (4byte) + 환경변수(Little Endian) 식으로 짜주면 될 것 같다.

끗