해당 예제에서는 환경변수를 이용하여 Exploit 코드를 실행 시킬 수 있는 가에 대한 개념이 필요함

Brute Forcing에 사용될 파일이 칼리 리눅스에서 제공되는 사전파일에 힌트가 있으므로

OS X 에서 진행하는 것은 무리, 즉 Kali linux에서 해당 Machine을 다시 도전하기로 예정함

commit in : ad9e1c8

해당 예제에서는 변수간의 차이를 이용하여 Exploit code를 작성하는 것이 목표 Exploit을 성공시키기 위하여 다음 두 가지 방법이 필요함

1. 변수 간의 오프셋을 구하는 방법

• gdb를 이용해 분석해 변수 간의 오프셋을 알아 볼 수 있음
• 변수 간의 오프셋을 무작위로 대입하는 방법

2.외부인자 (argument)로 입력 받을 시에 프로그램에 값을 넘겨주는 방법
-./program $(Exploit code)

맥 OS X 에서 metasploit으로 meterpreter 까지 얻어낸 뒤 shell 명령이 듣지 않는 현상 발생