[HackCTF] :pwn: RTL_Core

 

 

 

ㄱㄱ

 

 

입력한 값이 hashcode와 같아야 하고, 

 

 

그렇구나

 

 

 

core에서 printf의 실제 주소를 알아내어 제공해주는 것으로 보아, 저 부분을 이용하면 될 것 같습니다.

 

이미 leak을 했으니, 그냥 system과 binsh의 주소만 구하면 될 것 같습니다

 

 

참 저 utf-8은 포함해주셔야 한글 에러가 안납니다.