·¹º§ ÇØÅ·

 2844, 1/143 ȸ¿ø°¡ÀÔ  ·Î±×ÀΠ 
   adiangrowif
   level12¸¦ Ç®´Ù°¡ ½©ÄÚµå ±¸¼º¿¡ ´ëÇØ ±Ã±ÝÁõÀÌ »ý°Ü¼­ Áú¹®¿Ã¸³´Ï´Ù.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=3223 [º¹»ç]


nop ½ä¸Å Ÿ´Â ¹æ½ÄÀ¸·Î Ç®°í Àִµ¥ ¾Æ¹«¸® Çصµ ¾ÈÇ®·Á¼­ °á±¹¿£ Ç®À̸¦ º¸°í¾ß ¸»¾Ò½À´Ï´Ù.
(pern -e 'print ""';cat) ;catÀÇ ¿ëµµ¸¦ ¸ð¸£´Â °Íµµ ¹®Á¦¿´½À´Ï´Ù¸¸,

½©Äڵ峪 ret ÁÖ¼Ò´Â Á¤È®ÇÏ°Ô Ã£¾Ò´Âµ¥µµ ºÒ±¸ÇÏ°í ´äÀÌ ³ª¿ÀÁú ¾Ê´õ±º¿ä.
´Ù¸¥ ºÐÀÇ Ç®ÀÌ¿ÍÀÇ Â÷ÀÌÁ¡À» »ìÆ캸´Ï

(perl -e 'print "\x90"x??, "½©ÄÚµå", "\x90"x??, "ret"';cat)|./attackme ¿¡¼­

\x90ÀÇ ¹èÄ¡ °³¼ö¿¡ Â÷ÀÌ°¡ ³µ¾ú½À´Ï´Ù. Àú´Â
\x90, ½©ÄÚµå, ret ·Î Çß¾ú´Âµ¥ Ç®ÀÌ¿¡¼­´Â
\x90, ½©ÄÚµå, \x90, ret ·Î Ç®´õ±º¿ä.
½©ÄÚµå¿Í ret »çÀÌ¿¡ ÀÏÁ¤ Å©±âÀÇ °ø°£À» È®º¸ÇؾßÁö¸¸, Á¤»óÀûÀ¸·Î Ç®·È½À´Ï´Ù.
¾ó¸¶ÀÇ °ø°£ÀÌ ÇÊ¿äÇÑÁö ½ÃÇèÇغ» °á°ú·Î´Â ½©ÄÚµå, ret »çÀÌ¿¡ ÃÖ¼Ò 16¹ÙÀÌÆ®°¡ ÇÊ¿äÇߴµ¥,
ÀÌ°Í¿¡ ¾î¶² Àǹ̰¡ ÀÖ´ÂÁö´Â ÀÌÇØ°¡ °¡Áú ¾Ê½À´Ï´Ù. µµ¿ÍÁÖ¼¼¿ä!

  Hit : 3074     Date : 2011/07/18 05:07



    
rlatkddusdl ÀüÅڳݿ¡¼­ level2 °¡´Â¹ýÀ» ¸ô¸£°Ùµçµ¥¿ä;¾îij level2µÇ¼Ë´ÂÁö...

level1 ½ÃÇèµµ ¾îÄɺ¸´ÂÁö¸ô¸£°Ù±¸ ¤Ì
2011/07/18  
º°ºûÀ»´ã¾Æ ¾Æ ±× ¹æ¹ý Ȥ½Ã Á¦°¡ Àü¿¡ ´Ù¸¥ºÐÇÑÅ× ´ñ±Û ´Þ¾Ò´ø °Å ¾Æ´Ñ°¡¿ä? ¤»

´Ù½Ã Çѹø ¼³¸íµå¸®ÁÒ.
´ëºÎºÐ »ç¶÷µéÀÇ ¹®Á¦Ç®ÀÌ°¡ nop+½©ÄÚµå Çü½ÄÀ¸·Î ¼º°øÇϼ̴µ¥
Àú´Â ¾Æ¹«¸® µû¶óÇصµ µÇÁö¾Ê´õ±º¿ä
Ȥ½Ã³ª ÇÏ°í nop+½©ÄÚµå+nop Çü½ÄÀ¸·Î ÀÔ·ÂÇß´õ´Ï ¼º°øÇß±¸¿ä

Àúµµ È®½ÇÇÏ°Ô ¿Ö ¼º°øÇß´ÂÁö´Â ¸ð¸£Áö¸¸...;;
¾Æ¸¶µµ ÄÄÇ»ÅÍ°¡ Âø°¢À» ÀÏÀ¸Å²°Ô ¾Æ´Ò±î ÇÏ´Â »ý°¢ÀÌ µì´Ï´Ù.
¸¸¾à 268+4byte¸¦ ä¿ö¾ß ÇÑ´Ù¸é...

NOP 243byte+½©ÄÚµå 25byte + ÁÖ¼Ò°ª 4byte = 268+4byte....
ÇÏÁö¸¸ ½ÇÆÐ, Á¦ ¸Ú´ë·Î »ý°¢ÇÑ ¿øÀÎÀº
ÄÄÇ»ÅÍ°¡ ½©ÄÚµå 25byte + ÁÖ¼Ò°ª 4byte°¡ ¾Æ´Ñ ½©ÄÚµå 29byte·Î ÀνÄÇß´Ù°í »ý°¢ÇßÁÒ.
±×·¡¼­ »ý°¢ÇØ ³½°Ô...

NOP 143byte + ½©ÄÚµå 25byte + NOP 100byte + ÁÖ¼Ò°ª 4byte = 268+4byte
À̹ø¿£ ¼º°ø! À̷νá Á¦°¡ »ý°¢ÇÑ ¿øÀÎÀÌ ¸Â´Ù°í »ý°¢Çß½À´Ï´Ù.


rlatkddusdl// level 2°¡ ¾Æ´Ï¶ó level 12¿¡¿ä ¤»¤»
2011/07/19  
adiangrowif ¿Ö 16¹ÙÀÌÆ®ÀÎÁö ½©ÄÚµå¿Í ret¸¦ ±¸ºÐÇÒ ÇÊ¿ä°¡ Àִ°ÇÁö ±Ã±ÝÇÕ´Ï´Ù.
¹½º¸´Ùµµ 11·¹º§¹®Á¦´Â x90, ½©ÄÚµå, ret ·Î Ç® ¼ö ÀÖ¾ú´ø °É·Î º¸¾Æ ½ÇÇàȯ°æÀÇ Æ¯¼º(´õ¹Ì 8¹ÙÀÌÆ® ³Ö´Â´Ù°Å³ª ÇÏ´Â)Àº ¾Æ´Ñ °Í °°Àºµ¥¿ä ¤Ì¤Ì
2011/07/19  
adiangrowif ¾Æ... ¹Ù·Î ¹Ø¿¡ "LOB Áú¹®]] ¿Ö! 16ByteÀÌ¿©¾ß Çϴ°¡." ¶ó´Â °Ô½Ã±Û¿¡ °°Àº Áú¹®ÀÌ ¿Ã¶ó¿Ô°í, ´äº¯µµ ÀÖ¾ú³×¿ä ¤Ì¤Ì 2011/07/20  
2844   hack the box vpn ¼³Ä¡°¡ ¾È µË´Ï´Ù[2]     jyk5350
07/16 1873
2843   ¿ö°ÔÀÓ¿¡¼­ ½ÇÁ¦ ÇÁ·ÎÁ§Æ®±îÁö À̾îÁö´Â °úÁ¤¿¡ °ü·ÃµÈ Áú¹®[2]     junhee329
04/28 1611
2842   ftz Á¢¼Ó °ü·Ã[1]     pk2861
04/01 2007
2841   level8ÀÇ ÈùÆ®ÆÄÀÏ ÈѼÕ[2]     MunHue
06/05 2201
2840   ·¹º§1ÀÇ /bin/bash ¸í·É¾î....     MunHue
05/15 2367
2839   ftz level4¿¡¼­ finger¸í·É¾î     krimson701
04/20 2473
2838   /bin/bash¿¡ °üÇؼ­[3]     MunHue
04/19 2562
2837   FC10 3¹ø ¹®Á¦ Áú¹®ÀÔ´Ï´Ù.[2]     tjdalstjr938
04/02 2576
2836   ftzÀÌ ¾ÈµÇ¿ä¤Ð¤Ð¤Ð¤Ð¤Ð[1]     ersd145
04/13 3237
2835   fedora core4 cruel Áú¹®[4]     vngkv123
03/29 2718
2834   Fedora core4...[3]     vngkv123
03/28 2708
2833   lob evil_wizard...[2]     vngkv123
03/27 2369
2832   lob gremlin....[1]     vngkv123
03/22 3732
2831   ftz level11 Áú¹®[1]     vngkv123
03/19 2404
2830   pwnable.kr passcode¹®Á¦ Áú¹®...[3]     vngkv123
03/14 2428
2829   ¿ö°ÔÀÓ Á¢ÇÒ ¼ö ÀÖ´Â »çÀÌÆ® ¾Ë·ÁÁÖ¼¼¿ä.[2]     ¿À¼Ò¸®
02/23 4007
2828   ¿ö°ÔÀÓ ±â¹Ý Áö½Ä¿¡ °üÇÑ Áú¹®[1]     salangi11
02/22 2310
2827   ftz Ç®±âÀ§ÇØ ÇÊ¿äÇÑ Áö½ÄÀÌ ±Ã±ÝÇÕ´Ï´Ù.[1]     read1516
01/13 2725
2826   Lob[1]     km1434
12/20 2509
2825   FTZ level4 ½© ¶ç¿ì´Â ¹®Á¦      kimstz0
10/09 2938
1 [2][3][4][5][6][7][8][9][10]..[143]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org