[TOOR] 11.1. GOT Overwrite

[TOOR] 8,10 공유 라이브러리 & Lazy Binding & Now Binding

What is GOT overwrite

//gcc -o test test.c -z execstack -fno-stack-protector -m32 no-pie
#include <stdio.h>

int main()}
		printf("/bin/sh");
}

in gdb

plt주소를 알아낸 후

got주소를 확인

원하는 라이브러리 함수의 주소를 알아내고 got주소를 아래 명령어를 통해서 변경

set *got주소 = 바꿀 주소

쉘이 실행되는 것을 확인할 수 있다.

이 글은 옵시디언을 이용해서 작성되었습니다.