스트림과 fd fd함수 확인하다 포기 더보기 LOB 5번 (orc → wolfman) vi wolfman.cargv[1]으로 공격 X 환경변수를 이용한 공격 X strcpy함수 실행되기 이전에 브레이크 r`python -c'print"\xbf"*48'``python -c'print"A"*50'` argv[2] 주소 = 0xbffffb3d 공격 더보기 LOB 4번 (goblin → orc) vi orc.c egghunter 환경변수를 전부 0으로 초기화 → 환경변수를 이용한 공격은 X! argv[1]을 통해 공격 X strcpy 전에 브레이크포인트 argv[2]의 주소를 찾자 90이 시작되는 부분 argv[2]의 주소를 찾아 공격 더보기 이전 1 ··· 32 33 34 35 36 다음