hackerschool FTZ : level 9 풀이

문제 분석

 

fgets(buf, 40, stdin)을 이용해

buf2를 "go"로 덮어쓰기

 

풀이

 

1. buf1크기, go위치 확인

 

a를 적당히 입력해서 어디서 overflow되는지 확인

buf1이 16bytes 할당된 것 확인

 

2. payload = dummy(16bytes) + "go"

= "a"*16 + "go"