[P4C] Pwnable problem 1

1. 문제

#include <stdio.h>
#include <unistd.h>
#include <string.h>
 
void vuln(char src[]){
    char buf[50];
    strcpy(buf, src);
    printf("buf_addr : %p\n", buf);
}
 
void main(){
	
    char src[100];
    
    printf("Do you know Return to Shellcode?\n");
    printf("Enter Please :)\n");
    read(0, src, 100);
    vuln(src);
}

 

다음과 같이 빌드해줍니다.

 

gcc -o problem problem.c -fno-stack-protector -fno-pie -z execstack -mpreferred-stack-boundary=2 -m32

 

 

2. HINT

segmentation 오류가 발생하는 경우 -> ASLR을 끄고 실습해보기

쉘에서와 gdb 상에서 buf의 주소가 다른 경우 -> 아래 블로그를 참고해서 특정 환경변수를 사용하지 않도록 설정 or nop을 줘서 풀어도 된다.

특정 쉘코드가 안 먹힐 경우 -> 다른 길이 쉘코드 갖다 써보기

 

 

huammmm1.tistory.com/500

셸에서 실행할때와 gdb에서 실행할 때 주소가 달라지는 문제