[ DoPwn ] Week3 - "Part-time Job" Write Up

part-time 프로그램 실행결과

출력되는 메뉴에 따라 1~3은 각각 1, 2, 3씩 points 값 증가, 4는 points 값 1 감소 기능을 수행하는 프로그램이다.

우선 flag를 획득하는 방법을 알아보기 위해 IDA를 사용해 프로그램을 뜯어냈다.

 

part-time IDA 실행 결과

IDA를 통해 본래 C코드로 확인한 결과 v3과 v4의 데이터를 조작하여 프로그램이 구동되며, 입력받은 값이 특정 while문을 통해 system함수를 실행할 수 있음을 알았다. 따라서 아래 방법을 통해 flag를 획득할 수 있음을 알 수 있다.

 

1) v4값을 0x17D78400 (=400000000) 이상이 되도록 한다

2) v3값으로 999를 입력한다

3) shell에 flag 파일을 확인하는 명령어를 입력하여 flag를 취득한다

 

 

v4는 unsigned int이므로 4억번 힘들게 입력할 필요 없이 30을 역으로 -1씩 하여 int의 최대값으로 만들면 된다.

따라서 위의 과정을 통해 아래의 flag를 취득했다.

 

flag 취득 화면

완료!