zj3t

level4와 같은 문제였습니다.
다만 코드한줄이 추가되었습니다.

#include <stdio.h>
#include <stdlib.h>

extern char **environ;

main(int argc, char *argv[])
{
char buffer[40];
int i;

if(argc < 2){
printf("argv error\n");
exit(0);
}

// egghunter
for(i=0; environ[i]; i++)
memset(environ[i], 0, strlen(environ[i]));

if(argv[1][47] != '\xbf')
{
printf("stack is still your friend.\n");
exit(0);
}
strcpy(buffer, argv[1]);
printf("%s\n", buffer);

        // buffer hunter
        memset(buffer, 0, 40);   //별로 상관안해도 되는 코드 이 코드가 실행되기 전에
}                                         이미 bash를 얻음