[pwnkr] - bof 문제

해당 문제의 소스코드는 아래와 같다.

main함수를 보면 func함수의 인자 값으로 0 xdeadbeef를 넘겨주고 func함수를 보면 

overflowme 변수에 32바이트의 크기를 할당하고 gets함수로 입력값 검증 없이 입력을 받으므로

해당 부분에서 bof가 일어난다 아래 if조건문을 확인하면 key값이 0 xcafebabe 일 경우 쉘을 실행시켜준다.

그렇다면 gdb로 분석하여 overflowme변수에서 key변수까지의 거리를 계산하여 오버플로우를 일으킨 후

key부분의 값을 해당 cafebabe값으로 변조시키면된다.

해당 부분을 보면 29번째 줄에서 ebp-0x2 c 위치가 해당 overflowme 변수 위치이다 그 후 cafebabe가 들어있는

key변수의 위치는 ebp+0x8이다 해당 두 변수 간의 거리는 52만큼 차이가 난다. 페이로드는 아래와 같이 작성하였다.

그 후 실행시키면 성공적으로 쉘을 획득할 수 있다.