Lob bugbear(14)

이번 문제의 소스코드는 좀 기네요,,

ret주소가 execve라는 함수의 주소와 같지 않으면 종료시켜버리기 때문에 execve함수를 이용해야겠습니다.

이전 문제에서 사용했던 RTL기법을 사용할건데요 

ret에 공유라이브러리 주소를 넣는 대신에 execve함수의 주소를 넣어 우회하겠습니다. 그리고 execve의 함수의 ret에 system 함수의 주소를 넣고 그 인자로 

/bin/sh 의 주소를 전달해 주는 형식으로 익스플로잇 하면 되겠습니다.

    그럼 먼저 execve 함수의 주소와 system 함수의 주소를 알아보도록 하겠습니다.

그리고 /bin/sh 문자열의 주소를 구하는 소스코드를 작성해서 구해보았습니다. 소스코드는 저번 단계에서 system함수를 구했던 코드와 동일합니다.

그럼이제 익스플로잇 할 수 있겠네요! A*44+&execve+&system+dummy(4byte)+&/bin/sh 이렇게 페이로드를 구성하겠습니다.

익스플로잇에 성공했습니다. \x0a를 \x00으로 인식하는 오류가 있다고 하여 " "으로 묶어줬습니다.