35, 1/2 회원가입  로그인  
   두루뭉술
   [파도콘2011] fc4 이후로부터 bof 기법..

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_CTF&no=4 [복사]


fc3 bof를 공부하던차에 파도콘 문제를 보니.. fc14 컼.. 그래도 페도라는 페도라다 하며 fc3과 같은 방법으로 죙일 해도
진전이 없더군요 그러던 차에 system과 execve가 esp 참조(!)인 걸 알고 잊어버린 기억을 더듬으며 패닉에 빠졌더라죠..

제가 질문하고 싶은건.. 함수가 esp 참조일 때 함수 인자를 처리할 수 있는 방법이 ret(c3)을 계속 호출해서 esp를 변조시키는 방법 말고 다른 방법이 있나요?

  Hit : 5236     Date : 2011/01/17 07:23


    
멍멍 push xxx 류의 혹은 mov xxx, [esp] 류의 코드로 뛰어도 가능할듯~
둘 다 스택 포인터를 변조하는 instruction이니..
단, 예를 들어 push eax라고 한다면 eax에 원하는 값이 들어가 있거나 임의로 변경 가능해야겠지		 2011/01/18  
멍멍 아, 그리고 굳이 ret으로 안뛰어도, add esp, 100 과 같은 코드로 뛰어도 스택 포인터 변조 가능~
물론 위에 언급한 모든 명령 뒤엔 ret이 있어야 실행 흐름을 유지할 수 있고..		 2011/01/18  
     [필독] 해킹 대회 종료 후에만 질문을 올려주세요. [1] 멍멍 11/28 4251
34   웹해킹 자신 있으신 분들은 꼭 봐주세요[3]     bird999
 12/05 2569
33   어쩌다 보니까 코드게이트 CTF 에 참여하게 됬습니다.     ajh2568
 02/02 2791
32   해킹대회 독학 가능한가요?[2]     herjun9903
 01/19 3018
31   해킹대회 문제[1]     ks610126
 07/17 3905
30   정보올림피아드&알고리즘에 대해 질문합니다ㅠㅠㅠ[4]     h@cking2013
 03/08 4560
29   비밀번호를 hash값으로 저장하면 안되나요?[3]     securityjeong
 03/03 3488
28   안녕하세요 암호학 관련 문제들에 대한 질문입니다     deadbeef
 01/24 3346
27   청소년 해킹대회     h@cking2013
 12/24 3799
26   일반 성인이 참가 가능한 해킹 대회 목록을 일람할수 있는 사이트가 있나용?[2]     sungwoodat
 08/08 4106
25   잘 모르는데 해킹대회 참여해도 되려나요?[1]     leorld
 07/19 3936
24   순천향대 해킹대회 (중,고교생)[1]     dnem142
 07/15 4064
23   코드게이트 예선 참가 신청했어요.[1]     6월
 02/26 3806
22   해킹대회 나가려면 공부해야할게 뭐뭐있나요??[2]     dangkong98
 02/17 5736
21   해킹대회 나갈려고 합니다.[2]     yj6393
 11/05 4117
20   해킹대회를 나가려고 합니다[3]     anona
 03/15 4063
19   해커스쿨 메인에 올라와잇는 코드게이트 2012 방어기술아이디어 컨테스트에 대해서..질문[1]     windowhan
 03/11 3752
18 비밀글입니다  2012 동계 해킹캠프 문제에서..[1]     asdwho
 02/23 2
17   해킹대회...[5]     rudwo4685
 06/17 4723
16   한국정보올림피아드[6]     alswovkdlxj
 05/20 4634
1 [2]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org