justBOF

한 번 어셈블리 코드를 살펴보자.

귀찮으니 아이다로 확인해보자.

retaddr과 savedRET이 다르면 win() 함수가 쉘을 실행한다.
s를 이용해서 retaddr을 덮자.

아무 값이나 0x127 이상으로 stdin으로 넣자.

ls 명령어를 통해 쉘을 따냈음을 확인했다.

exploit.py를 만들어 문제를 풀어보자.

해결했다.