Hacking/Pwn

Lord Of Buffer Over Flow - Darkelf -> Orge

알 수 없는 사용자 2017. 10. 29. 17:45


darkelf의 소스인데 이번에는 argv[0]을 체크한다.


argv[0]이 뭐냐면



argv[0]은 파일의 이름이라고 나와있다!


그러면 심볼릭링크를 걸어서 바이너리를 77글자 이상으로 하면된다.



왜 a가 75글자냐면 "./" 도 포함되기때문에 ./까지 합하면 77글자가 완성된다!


그이후로는 똑같이하면됨



호호호호