[HackCTF] :pwn: poet

 

 

 

 

 

봅시다

 

차례대로 get_poem, get_author, rate_poem을 지나서 0x6024E0의 값이 1000000이면 while문을 벗어나고, reward함수가 실행됩니다.

 

 

reward함수는 바로 플래그를 읽어주네요. while문에서 나오는것만 집중하면 될 것 같습니다.

 

 

다음은 get_author부분인데, gets로 받아서 입력에 제한이 없네요.

보면 0x6024A0에 입력을 받는데, 값을 확인하는 부분이 0x6024E0이므로 그냥 overwrite해주면 될 것 같습니다.

 

 

 

 

 

 

굳굳