[Level03]cobolt -> goblin

Goblin

id : cobolt

pwd : hacking exposed

gets를 통해 buffer에 입력값을 넣습니다.

gets의 함수 원형을 찾아보면 다음과 같습니다.

읽어오는데 크기가 정해져 있지 않으므로 사용하는데 조심해야된다고 적혀있습니다.

쉽게말해 gets는 Overflow를 유발할 수 있습니다.

buffer의 크기는 16으로 2번 문제와 동일합니다.

2번 문제 풀이와 동일하게 ret 이후에 shell code를 넣도록 하겠습니다.

Stack 구조

Low addr

buffer (16-byte)

sfp (4-byte)

ret (4-byte)

shell

High addr

shell code가 올라가는 주소를 찾기 위해 임시로 컴파일한 파일을 gdb로 열어봅니다.

gets 함수가 끝나고 stack을 정리하기 이전인 main+15에 Break point를 걸고 stack을 확인해 보겠습니다.

shell code가 들어갈 주소는 ret 바로 다음인 0xbffffb20 입니다.

buffer에 쓰레기 값을 채우고

shell code 이전의 nop slide 중간쯤의 주소로 return 하도록 주소값을 설정해주면 됩니다.

공격에 성공했습니다.