jhyoonzi 2017. 5. 4. 00:53


gremlin과 별다른게 없어보입니다 그런데


get함수로 buffer를 받고 있습니다.


그렇다면


gets에 취약점이 존재하게 됩니다.




전과 같이 환경변수에 쉘코드를 넣어주고


주소값을 받아옵니다.




전과 같게 공격하면 먹히지않습니다


그래서 cat을 사용해서 풀었습니다 



되게 간단하게 푼것같습니다.