22006, 1/1101 회원가입  로그인  
   ocal
   pwnable.kr starcraft 마무리를 어떻게 해야 할까요?

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Board&no=37361 [복사]


pwnable.kr starcraft 문제에 관한 질문입니다.

일단 checksec로 검사되는 보호기법은 다 걸려있습니다.(RELRO, Canary, NX, PIE)

이런 상황에서 정석은 libc base address를 딴 후에 rip hijack을 해서 매직 가젯을 넣으면 되겠지요. 그래서 그렇게 했는데...

libc base leak, rip hijack, one gadget을 조합하려고 세개 다 알아냈습니다.

그런데 one gadget의 constraint를 만족을 안하네요. 어떻게 해야 할지 모르겠습니다.

혹시 이 문제 푸셨거나 아니면 아이디어 있으신 분 조언을 좀 해주시면 감사하겠습니다.

(cf) 가젯의 제한 사항은 이를테면 이런겁니다.
(ex) rax == NULL
(ex) [rsp+0x30] == NULL
  Hit : 4149     Date : 2020/06/26 03:21


    
ocal 풀었습니다... 2020/06/27  
jason102938 헐 딱 막히신 곳에서 저도 막혔는데,,, one gadget의 제약사항을 만족못해서 다른 부분을 보고 있습니다.
혹시 어떻게 푸셨는지 조언좀 해주실수 있을까요?		 2021/06/03  
ocal 안되면 되게 해야 합니다 2022/02/08  
     [공지]해커스쿨 이용수칙 2021/04/11 수정판 [44] 한승재 01/05 8160
22005   안녕하세요..저를 도와주세요     medi2003
 04/29 2
22004   시스템 해킹 공부 시작     lhan9509
 04/28 8
22003   snowflake     Danielyoo0503
 04/25 20
22002   해킹과외 다시 자리가 생겨 모집합니다(2자리)->마감.[6]    New! sysadm
 04/01 267
22001   2024 핵테온 세종 국제 사이버보안 위크 안내[2]     2024핵테온세종
 03/25 173
22000   디스코드 아이디로도 상대방 정보를 알수 있을까요?[3]     eun7594
 03/17 280
21999   [구인] VB,VMP 리버싱 가능하신분 찾습니다.[2]     tachys
 03/12 190
21998   저좀 도와주세요[1]     since3004
 02/21 309
21997   프랙 71호 CFP 공개되었습니다[4]     jdo
 02/04 345
21996   해킹 배우고 싶은데 너무 어렵네요 질문할게 있습니다.     vbnm11
 01/28 699
21995   안녕하세요~ 해킹에 대해서 물어보고싶어서 몇자 올립니다.     whddnrdl1318
 01/23 484
21994   시스템해킹 과외 모집합니다. [4]     osor2
 01/13 582
21993   웹해킹 / 해킹 쌩초보 및 초보 기초단계부터 과외 해드립니다~[6]     고하린
 01/07 677
21992   한국 해커님들 모두 좋은 한 해 힘차게 시작하시길 바랍니다. ^^[3]     jdo
 01/03 399
21991   해킹 보안 관련 과외를 진행합니다.     bluewindsoul
 12/26 395
21990   [ (해킹 학회지) 보안 취약성 연구] 출시![5]     jdo
 12/20 611
21989   웹 해킹 선생님 구햅니다. [1]    New! ms24
 12/15 412
21988   안녕하세요 해킹 과외선생님 모셔요     dltjwns1
 12/05 455
21987   (구인) 웹해킹 선생님 모셔봅니다 !     mooa1
 10/17 709
1 [2][3][4][5][6][7][8][9][10]..[1101]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org