17. zombie_assassin -> succubus

MO함수는 cmd를 인자로 받아서 system(cmd)를 한다. 여기서 cmd를 문자열 /bin/sh로 주면 될 것 같다.

 

DO GYE GUL YUT MO 순서대로 함수를 호출하지 않으면 안된다.

 

또한 argv[1]를 \x40과 비교하므로 lib를 사용할 수 없다. 

 

payload는 buf + sfp + DO + GYE + GUL + YUT + MO + dummy + binsh주소 + /bin/sh\x00가 된다.

 

다음 단계로 넘어가보자.