OverRide/level01/walkthrough

6 lines
362 B
Plaintext

On remarque dans le decompilo que le username est "dat_wil" et le mot de passe "admin"
ca ne suffit pas pour ouvrir un shell. On va alors profiter du fait qu'un genre de strncmp avec seulement 7 char est utilise pour verifier dat_wil pour inserer un shell code ensuite.
Le fgets du mot de passe est trop grand et permet d'override le return vers ce shellcode.