[dreamhack] basic_exploitation_001 (pwnable)

https://dreamhack.io/wargame/challenges/3/

basic_exploitation_001

1) 프로그램의 취약점 -> 2) 익스플로잇해 "flag" 파일 읽기

 

사실 Environment에 대한 내용은 그냥 알려주는 정보? 같은 거라 아무 의미 없다고 생각했는데

메모리 보호 기법이 적용되지 않았다는 나름의 정보를 알 수 있다 그러나 NX 기법은 적용되어 있다

 

https://kangsecu.tistory.com/138 

메모리 보호기법(Memory Mitigation) for Pwn

 

접속 결과 : ubuntu를 이용해 접속했더니 아무 것도 나오지 않는다

 

코드 확인 : alarm_handler(), initialize(), read_flag() 함수가 나온다

buf에서 128 바이트를 할당 받았고 1) gets() 함수에서 bof 공격이 가능할 거라 생각이 된다

익스플로잇한 후에 ret 주소에 read_flag의 주소를 넣어주면 플래그를 알 수 있을 것이다.

 

gdb를 이용해 ret_flag의 시작 주소 0x080485b9를 알아냈다

https://jiravvit.tistory.com/entry/Buffer-Overflow-Return-Address-Overwrite-%EC%8B%A4%EC%8A%B5-1

[Buffer Overflow] Return Address Overwrite 실습 - (1)

이 링크에서 메모리 구조를 보면 알 수 있듯이

 

buf[0x80](128바이트)

stack frame pointer(4바이트)

return address

 

로 구성되어 있을 것이다

-> return address에 read_flag 함수의 주소를 넣어주는 코드를 짜보면 될 것 같다(익스플로잇)

 

buf와 sfp까지(총 132바이트) 아무 값이나 넣어준 후에 read_flag 함수 주소를 넣어줬다

 

 

코드 작성 후 실행하면 플래그 값이 나온다!