[HackCTF] :pwn: 1996

 

 

 

 

ㄱㄱ

c++ 프로그램이네요.

 

getenv한 값을 보여주기 때문에 실제 존재하는 환경변수를 넣으면 다음과 같이 값이 리턴됩니다

 

 

 

처음에는 환경변수가지고 장난치는건가?했는데 그냥 bof더라구요..? 그래서 뭐.. 따로 방법이 생각안나서 bof했습니다.

 

 

 

 따로 system함수를 구할 필요 없이 spawn_shell함수를 이용하면 되네요.

 

 

 

good