[Hackerschool FTZ] Level 19 풀이

Hackerschool FTZ의 Level 19 풀이입니다.

18번 코드와 비교하면 너무나도 짧네요.. ㅋㅋ

하지만 자세히 보면 setreuid 함수가 없습니다.

level 20의 uid를 'cat /etc/passwd | grep level20' 명령어로 확인해보니 3100이 나왔습니다.

그러니 기존의 쉘코드 앞에 setreuid(3100,3100);를 추가하면 될 것 같습니다.

buf부터 ret까지의 거리는

0x100000000+4-0xffffffd8=44이므로 44입니다.

그럼 이제 setreuid(3100,3100);를 추가한 쉘코드를 환경변수에 등록하고 주소를 알아내겠습니다.

이제 공격 코드를 만들어서 넣어주면..

Password : we are just regular guys