32c3 CTF 2015 teufel
32c3 CTF 2015 teufel mmap으로 mapping하는 부분과 mprotect로 권한 바꿔주는 부분을 잘 봐야 하는 문제, 아래 정보들을 가지고 익스플로잇을 하면 됨. (gdb) info proc exe process 30785 exe = '/root/pwnable/32c3CTF/teufel' (gdb) shell cat /proc/30785/maps ... 7ffff7ff3000-7ffff7ff4000 ---p 00000000 00:00 0 7ffff7ff4000-7ffff7ff5000 rw-p 00000000 00:00 0 [stack:30785] 7ffff7ff5000-7ffff7ff6000 ---p 00000000 00:00 0 ... (gdb) x/wx $rsp + 0x08 0x7f..
Pwnable/CTF
2015. 12. 31. 22:36