environ 으로 stack leak 하기!

pwnable.tw applestore를 풀때 얻었던 지식인데 까먹어서 다시 올린다! ㅠ

 

함수의 got 주소를 박아서 실제주소를 leak 할 때 마냥 leak을 하면 된다.

 

1. libc_base 주소를 구한다.

2. environ = libc_base + libc.symbols['environ'] 로 environ 의 실제주소를 구한다.

3. 구한 environ 을 libc leak 하듯이 출력함수의 인자값으로 줘 satck leak을 한다.