WarGame/LOB(The Lord of the BOF)

9단계 troll -> vampire

cyanhe_wh 2019. 9. 7. 19:27
반응형

[그림 1-1]

기존에 쓰던 메모리 영역 0xbfff 부분을 못쓰게 하고 있다. 그러면 0xbffeffff 아래로 써야 한다.

그럼 데이터를 더 많이 넣어서 0xbffeffff 아래까지 스택이 쌓아보자.

[그림 1-2]

이렇게 많이 넣어보면 0xbffe영역까지 싸인 걸 볼 수 있다.

0xbffe7050를 사용해보겠다.

[그림 1-3]

exploit 성공~

반응형

'WarGame > LOB(The Lord of the BOF)' 카테고리의 다른 글

11단계 skeleton -> golem  (0) 2019.09.20
10단계 vampire -> skeleton  (0) 2019.09.08
8단계 orge -> troll  (0) 2019.09.07
7단계 darkelf -> orge  (0) 2019.09.07
6단계 wolfman -> darkelf  (0) 2019.09.07