시스템 해킹

1574,

1/79

ewqqw

버퍼오버플로우 질문....

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1856 [복사]

#include<stdio.h>
#include<string.h>

int main(int argc, char* argv[]){
        int check1 = 0x200a0b00;
        int check2 = 0xaabbccdd;
        char buffer[20];
        strcpy(buffer, argv[1]);
        if(check2==0x11223344)
                if(check1==0x200a0b00)
                        system("/bin/sh");
}

.. 인데요

그 해커스쿨 BOF왕기초편으로 공부하면서  어떻게 해보려고 시도했습니다.

메모리에 쌓이는 순서가

| BUFFER[20] | check2 | check1 | 이잖아요...  그래서 인자값넣고

./BOF1 AAAAAAAAAAAAAAAAAAAA(20개)`perl -e 'print "\x44\x33\x22\x11"''perl -e 'print "\x00\x0b\x0a\x20"'` 했는데
안되더라구요 ㅎㅎㅎ (little edian 적용 했습니다)

조언부탁드려요 ㅠㅠ

Hit : 2284 Date : 2017/04/16 02:36


해쿨러	buffer가 20인지는 알 수 없습니다 gdb로 strcpy의 첫번째 인자를 가져올 때 lea 0x~~(%ebp), %~~ 에서 ebp오프셋을 보셔야 하고 0x11223344랑 비교하는 값을 가져올때 어떻게 가져오는지 봐서 스택에서 두개 차이가 얼마나 나는지 확인해야합ㄴ디ㅏ 그리고 check1은 이미 같은값을 같은값으로 비교하니 덮을 필요가없습니다 덮을수도 없구요 널바이트때문에	2017/04/16
pwnnnt	해쿨러님의 좋은 말씀처럼, gcc 일정 버전 이상부터는 dummy 값이 스택에 붙기 때문에 실제 buffer의 주소가 ebp-20인지 알 수 없습니다.	2017/04/16

1574

pwnable.kr echo1 질문2 (스포 주의)[2]

turttle2s

10/05

1210

1573

LOB GATE문제 풀면서 궁금한점[3]

hackxx123

08/24

863

1572

libc관련 - 2[5]

lMaxl04

08/24

857

1571

ASLR이 걸려있을때 ret에 ROP으로 jmp %esp을 사용한 경우.[3]

lMaxl04

06/29

1113

1570

리모트 환경에서의 스택 주소 확인 방법이 궁금합니다.[2]

lMaxl04

06/16

917

1569

해킹 프리서버 없어졌나요?[1]

terfkim

04/15

1696

1568

스택에 데이터 넣을 때 SIGSEGV[4]

turttle2s

02/04

1429

1567

pwnable.kr echo1 질문[2]

turttle2s

06/17

1704

1566

ROP strcpy 관련 질문입니다.[3]

heeyoung0511

06/16

1554

1565

Level2 -> Level3 에서 vi와 /usr/bin/Editor의 차이[2]

hyemin1826

07/18

1784

1564

Trainer3 ftz.hackerschool.org 호스트 접속 불가[1]

hyemin1826

07/18

3193

1563

dll인젝션 실험중 질문 드립니다.[1]

kkk477

05/31

1825

1562

패킷 복호화를 마스터 하려면 어떤 과정이 있어야하나요?

sa0814

04/01

1671

1561

사기[2]

jas08

03/31

1960

1560

시스템 콜이 가능한 메모리 영역과 불가능한 메모리 영역이 존재하나요?

ocal

03/30

1712

1559

pwntools 사용시와 기본 socket 모듈 이용시 차이?[4]

ocal

01/09

2249

1558

lob level19(nightmare) 관련질문[1]

dnjsdnwja

12/18

1722

1557

ftz level2 질문있습니다[1]

kihyun1998

12/13

1813

1556

ftz level2번 푸는데요 권한이...

kihyun1998

12/06

1688

1555

시스템해킹할때 [3]

thsrhkdwns

12/05

2168

1 [2][3][4][5][6][7][8][9][10]..[79]