본문 바로가기

WARGAME/hackerschool ftz,lob

[BOF 원정대] orge -> troll (level 8)

버퍼 헌터와 argv[1]헌터가 있고, 환경변수를 사용할 수 없다.


따라서, argv[0]에 쉘코드를 올리고 읽으면 된다. 즉, 파일명을 쉘코드로 하고 이 파일을 원본 파일에 심볼릭 링크 걸면 된다.


풀이 중 이미지파일이 통째로 날라가서 그림 설명 x