[ DoPwn ] Week3 - "military" Write Up

 

'military' 프로그램 실행결과

문자열을 3번 입력받고 Wrong..을 출력하는 프로그램이다.

 

IDA Pseudocode 변환결과

코드 변환 결과를 통해 입력받은 데이터를 비교한 결과가 다르거나 'discharged_past'의 값이 550일 때 프로그램을 종료한다는 것을 알 수 있다. 따라서 둘다 조건을 만족할 수 있도록 해야한다.

 

따라서 아래와 같이 풀이과정을 계획했다.

 

1) 첫번째 입력에서 %p로 마지막 입력에서 입력해야 할 값을 알아낸다

2) 두번째 입력에서 discharged_past 값을 550으로 변경한다

3) 마지막 입력에서 첫번째 입력을 통해 알아낸 값을 입력한다

 

작성된 python script

위와 같이 python 스크립트를 작성하여 1회 실행 후, 첫번째 출력을 통해 마지막 입력값을 알아냈다.

알아낸 값을 마지막 입력값으로 설정한 후, 자동으로 입력되도록 스크립트의 마지막을 수정한 뒤 쉘을 수동으로 입력할 수 있도로고p,ineractive()를 추가했다.

 

완료! ;)