|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  1574,  1/79 |
  |
 |
 |
 |
 |
choboKing | ||||||
 |
|||||||
 |
32비트 리눅스 매직가젯 | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1828 [복사]
Hit : 3716 Date : 2016/12/31 10:09
|
|||||||
 |
|||||||
|  |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| jinmo123 | 아마 32비트의 경우에는 64비트와는 달리 PIC 코드를 사용하기 위해 함수 프롤로그에서 현재 함수 내의 EIP을 따로 얻어와서 레지스터에 저장하고 그걸 기준으로 변수들을 참조하는데요, libc 내의 /bin/sh 문자열도 그렇게 참조되기때문에 해당 레지스터도 신경을 써야될 것 같습니다. 하지만 64비트에서는 rip 기준으로 주소를 불러올 수 있기 때문에 그 코드에서도 /bin/sh를 rip기준으로 바로 불러오거든요. | 2017/01/07 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| choboKing | 답변해주신 내용을 읽어보고 32비트와 64비트 매직 가젯 부분의 코드를 비교해보니, 공격에 실패한 이유가 이해가 되었습니다. 감사합니다. |
2017/01/09 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
