[LOB] level 1: gate

The Lord Of BOF: level 1

 

 

- bash에서는 \xff를 NULL로 인식할 수 있어서 쉘 코드를 돌릴 때 segmentation fault가 일어날 수 있다.

 

★ 문제 분석

argc가 2개 이상이어야 함

buffer 배열 크기 256byte

 

 

★ gdb로 소스코드 분석

함수 프롤로그 과정

- main+3: stack에 공간 256byte 할당

>> buffer[256]

 

- [ebp+8]과 1을 비교

같으면 <main+38>로 JMP

같지 않으면,

>> printf("argv ~ ")

>> exit(0)

 

- main+54:

>> strcpy([ebp-256])

- main+74:

>> printf("%s\n", [ebp-256])

 

 

★ 공격

buffer[256]

SFP

RET

buffer[256] + SFP[4] = 260byte 덮은 후 RET 주소 변조하면 될 것이다.

 

- 변조할 주소 찾기

strcpy(buffer) 까지 bp를 건 후,

A 200개를 넣고 실행시킨다.

 

buffer 시작 주소: 0xbffff948

 

RET 변조 주소는 0xbffff960

 

☆ 페이로드

NOP[200] + SHELL CODE[24] + NOP[36] + RET 주소

 

 

level2: gremlin

password: hello bof world