Merci Pixis, j'ai réussi finalement, j'avais essayé de décompter des variables mais mes comptes n’étaient pas bon. De bon matin je compte mieux.

++

Sric

Bonjour tout le monde,
j'ai un petit soucis avec ce binaire et ma ligne de commande, j'arrive a avoir un shell au ret avec ltrace ou peda...mais pas suid....en direct, je n'ai pas de shell.vu que j'arrive pas a injecter de \x0 je ne peux pas réécrire l'adresse que je voudrait initialement.
y a t'il un moyen d'injecter un \x0 (j'utilise perl), ou suis je sur une mauvaise voie?

De plus en faisant les tests chez moi,j'arrive à avoir un shell en direct suid en ne changeant rien à la ligne de commande que je recupere dans peda....chu perdu quoi.
y a t'il une bonne ame pour me guider,svp?

sric