버퍼 헌터와 argv[1]헌터가 있고, 환경변수를 사용할 수 없다.
따라서, argv[0]에 쉘코드를 올리고 읽으면 된다. 즉, 파일명을 쉘코드로 하고 이 파일을 원본 파일에 심볼릭 링크 걸면 된다.
풀이 중 이미지파일이 통째로 날라가서 그림 설명 x
'WARGAME > hackerschool ftz,lob' 카테고리의 다른 글
[BOF 원정대] wolfman -> darkelf (level 6) (0) | 2014.08.03 |
---|---|
[BOF 원정대] darkelf -> orge (level 7) (0) | 2014.08.03 |
[BOF 원정대] troll -> vampire (level 9) (0) | 2014.08.03 |
[BOF 원정대] vampire-> skeleton(level 10) (0) | 2014.08.03 |
[BOF 원정대] skeleton-> golem(level 11) (0) | 2014.08.03 |