diff --git "a/assignment/week07/\352\271\200\353\257\274\354\243\274/01.png" "b/assignment/week07/\352\271\200\353\257\274\354\243\274/01.png"
new file mode 100644
index 0000000..15c6b2e
Binary files /dev/null and "b/assignment/week07/\352\271\200\353\257\274\354\243\274/01.png" differ
diff --git "a/assignment/week07/\352\271\200\353\257\274\354\243\274/02.png" "b/assignment/week07/\352\271\200\353\257\274\354\243\274/02.png"
new file mode 100644
index 0000000..a7d50b8
Binary files /dev/null and "b/assignment/week07/\352\271\200\353\257\274\354\243\274/02.png" differ
diff --git "a/assignment/week07/\352\271\200\353\257\274\354\243\274/03.png" "b/assignment/week07/\352\271\200\353\257\274\354\243\274/03.png"
new file mode 100644
index 0000000..b508855
Binary files /dev/null and "b/assignment/week07/\352\271\200\353\257\274\354\243\274/03.png" differ
diff --git "a/assignment/week07/\352\271\200\353\257\274\354\243\274/04.png" "b/assignment/week07/\352\271\200\353\257\274\354\243\274/04.png"
new file mode 100644
index 0000000..f0fdc7a
Binary files /dev/null and "b/assignment/week07/\352\271\200\353\257\274\354\243\274/04.png" differ
diff --git "a/assignment/week07/\352\271\200\353\257\274\354\243\274/05.png" "b/assignment/week07/\352\271\200\353\257\274\354\243\274/05.png"
new file mode 100644
index 0000000..3c1db74
Binary files /dev/null and "b/assignment/week07/\352\271\200\353\257\274\354\243\274/05.png" differ
diff --git "a/assignment/week07/\352\271\200\353\257\274\354\243\274/06.png" "b/assignment/week07/\352\271\200\353\257\274\354\243\274/06.png"
new file mode 100644
index 0000000..eec9410
Binary files /dev/null and "b/assignment/week07/\352\271\200\353\257\274\354\243\274/06.png" differ
diff --git "a/assignment/week07/\352\271\200\353\257\274\354\243\274/07.png" "b/assignment/week07/\352\271\200\353\257\274\354\243\274/07.png"
new file mode 100644
index 0000000..9a186fa
Binary files /dev/null and "b/assignment/week07/\352\271\200\353\257\274\354\243\274/07.png" differ
diff --git "a/assignment/week07/\352\271\200\353\257\274\354\243\274/08.png" "b/assignment/week07/\352\271\200\353\257\274\354\243\274/08.png"
new file mode 100644
index 0000000..d11e17a
Binary files /dev/null and "b/assignment/week07/\352\271\200\353\257\274\354\243\274/08.png" differ
diff --git "a/assignment/week07/\352\271\200\353\257\274\354\243\274/09.png" "b/assignment/week07/\352\271\200\353\257\274\354\243\274/09.png"
new file mode 100644
index 0000000..442f178
Binary files /dev/null and "b/assignment/week07/\352\271\200\353\257\274\354\243\274/09.png" differ
diff --git "a/assignment/week07/\352\271\200\353\257\274\354\243\274/README.md" "b/assignment/week07/\352\271\200\353\257\274\354\243\274/README.md"
new file mode 100644
index 0000000..7dba218
--- /dev/null
+++ "b/assignment/week07/\352\271\200\353\257\274\354\243\274/README.md"
@@ -0,0 +1,83 @@
+# week07 과제
+
+
+## rao.c
+// Name: rao.c
+// Compile: gcc -o rao rao.c -fno-stack-protector -no-pie
+
+#include <stdio.h>
+#include <unistd.h>
+
+void init() {
+  setvbuf(stdin, 0, 2, 0);
+  setvbuf(stdout, 0, 2, 0);
+}
+
+void get_shell() {
+  char *cmd = "/bin/sh";
+  char *args[] = {cmd, NULL};
+
+  execve(cmd, args, NULL);
+}
+
+int main() {
+  char buf[0x28];
+
+  init();
+
+  printf("Input: ");
+  scanf("%s", buf);
+
+  return 0;
+}
+
+
+## 취약한 부분
+char buf[0x28];
+scanf("%s", buf);
+
+
+## 보호기법 확인
+gbd ./rao 입력 후 pwndbg에서 checksec 로 보호 기법을 확인할 수 있다. No canary found, No PIE 이므로 버퍼 오버플로우에서 함수의 반환 주소를 덮어쓰는 공격을 할 수 있다.  
+![실행 결과](01.png)
+
+
+## PWNDBG 분석
+disas main 을 입력하면 0x40070b <main+35>: lea   rax, [rbp-0x30] 에서 buf의 시작 주소가 rbp-0x30임을 확인할 수 있다. 
+![실행 결과](02.png)
+
+
+## b와 r로 브레이크포인트 설정 후 실행
+offset은 버퍼 시작부터 저장된 RIP가 시작되는 위치까지의 거리를 의미한다. 
+
+RSI  0x7fffffffdec0
+RBP  0x7fffffffdef0 
+RSP  0x7fffffffdec0
+
+RSI(버퍼 시작)에서 RBP까지의 거리는 0x7fffffffdef0 - 0x7fffffffdec0 = 0x30 와 같다. 버퍼 영역은 0x7fffffffdec0 ~ 0x7fffffffdee 까지이고, 그 크기가 48바이트이다. 그 다음 주소인 0x7fffffffdef0 부터 저장된 RBP 8바이트가 들어 있다. 이를 더하면 offset = 0x30 + 0x08 = 0x38 = 56바이트이다. 즉, 버퍼와 저장된 RBP를 덮기 위한 패딩이 56바이트이므로 payload = b"A"*56 + p64(RIP에 덮어쓸 값) 로 구성하면 된다. 이렇게 하면 패딩 다음 8바이트가 저장된 RIP에 기록된다. 
+![실행 결과](03.png)
+![실행 결과](04.png)
+
+
+## get_shell 주소 확인
+$1 = {<text variable, no debug info>} 0x4006aa <get_shell>에서 0x4006aa임을 알 수 있다. 
+![실행 결과](05.png)
+
+
+## 익스플로잇 코드 작성
+padding = b'A' * 0x30 + b'B' * 0x8; payload = padding + p64(0x4006aa)과 같이 구성한다. 
+![실행 결과](06.png)
+![실행 결과](07.png)
+
+
+## 플래그 획득하기
+ls 를 입력해서 파일 목록을 확인 후 cat flag로 플래그를 얻는다. 
+![실행 결과](08.png)
+![실행 결과](09.png)
+
+
+
+
+
+
+