The Lord Of The BOF // troll -> vampire

지금까지 문제들을 전부 \xff를 써서

이전과는 다르게 argv[1][46]에 /xff를 쓰지말라고 하네요

. . . 공간을 한번 만들어 보겠습니다.

이런식으로 매우 많은 코드를 넣어 현재 스택메모리를 확인했더니 스택주소가 bffff~ 가 아닌 bffe로 변경됨을 확인 했습니다.

이제 저 nop코드중에 쉘코드를 넣어 실행시키면 될 것 같습니다. 

nop코드에 쉘을 넣고 실행되었더니 쉘이 실행되어 권한상승이 일어났습니다.