[PWN] dreamhack - bof writeup

 Dreamhack CTF Season 5 Round #2 (🌱Div2) 에 출제된 bof 문제 풀이

주어진 파일을 열어보면 ./cat이라는 문자열이 v5 변수에 들어간다.

그리고 read_cat이라는 함수의 인자로 전달되어 실행된다.

 

이때 사용자가 입력한 문자열을 받고 있는데, v4 변수에 전달된다.

문제 설명을 보면 /home/bof/flag 위치에 flag가 존재한다고 적혀있으니, 

딱봐도 v5주소에 있는 문자열을 임의의 path로 덮어서 flag를 얻는 문제라고 생각된다.

 

바이너리 파일이 stripped 된것으로 보이니, main함수의 pseudo 코드에서 text영역 주소를 한 곳 잡아서 bp를 걸어준다.

 

이어서 run해주고, next로 사용자 입력 값을 받는 부분까지 도달해준다.

그리고 나서 우선 어느 위치에 문자열이 올라가는지 알아보기 위해서 aaa라는 문자열을 입력해줬다.

그리고 나서 read_cat 함수를 확인해보니 128바이트만 read함수로 넘겨준다.

128바이트 이후 문자열부터는 bof로 인해 ./cat이라는 문자열이 존재하는 영역을 침범할 수 있고

이를 이용하여 ./cat이 아니라 flag가 존재하는 임의의 주소로 변경해줄 수 있다.

aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa/home/bof/flag

따라서 위 값을 입력해주면 flag가 출력되며 해결할수 있었다.