시스템 해킹

1574,

1/79

ka0r1

FTZ 18번 문제

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1912 [복사]

#include <stdio.h>
#include <sys/time.h>
#include <sys/types.h>
#include <unistd.h>
void shellout(void);
int main()
{
  char string[100];
  int check;
  int x = 0;
  int count = 0;
  fd_set fds;
  printf("Enter your command: ");
  fflush(stdout);
  while(1)
    {
      if(count >= 100)
        printf("what are you trying to do?\n");
      if(check == 0xdeadbeef)
        shellout();
      else
        {
          FD_ZERO(&fds);
          FD_SET(STDIN_FILENO,&fds);

          if(select(FD_SETSIZE, &fds, NULL, NULL, NULL) >= 1)
            {
              if(FD_ISSET(fileno(stdin),&fds))
                {
                  read(fileno(stdin),&x,1);
                  switch(x)
                    {
                      case '\r':
                      case '\n':
                        printf("\a");
                        break;
                      case 0x08:
                        count--;
                        printf("\b \b");
                        break;
                      default:
                        string[count] = x;
                        count++;
                        break;
                    }
                }
            }
        }
    }
}

void shellout(void)
{
  setreuid(3099,3099);
  execl("/bin/sh","sh",NULL);
}

check 변수를 0xdeadbeef로 바꿀 수 있는 방법이 있나요?
입력받은 string배열보다 코드가 밑에 있는데
덮어 씌우는 것도 안 되고...

Hit : 1859 Date : 2018/01/06 01:13


김답변	\x08만나면 index를 --하는 부분이있죠 arr[n] 은 &arr + sizeof(element)*n 이라서 char string[100] 에서 string[1000] == &string + 1000 string[-1000] == &string - 1000 입니다 string[100]으로 선언했다고 0~99만 접근가능한것은 아닙니다	2018/01/07
ka0r1	김답변 // 매번 좋은 답변을 해주시니 감사할 따름입니다.	2018/01/07

1574

pwnable.kr echo1 질문2 (스포 주의)[2]

turttle2s

10/05

1234

1573

LOB GATE문제 풀면서 궁금한점[3]

hackxx123

08/24

928

1572

libc관련 - 2[5]

lMaxl04

08/24

879

1571

ASLR이 걸려있을때 ret에 ROP으로 jmp %esp을 사용한 경우.[3]

lMaxl04

06/29

1143

1570

리모트 환경에서의 스택 주소 확인 방법이 궁금합니다.[2]

lMaxl04

06/16

939

1569

해킹 프리서버 없어졌나요?[1]

terfkim

04/15

1719

1568

스택에 데이터 넣을 때 SIGSEGV[4]

turttle2s

02/04

1449

1567

pwnable.kr echo1 질문[2]

turttle2s

06/17

1724

1566

ROP strcpy 관련 질문입니다.[3]

heeyoung0511

06/16

1570

1565

Level2 -> Level3 에서 vi와 /usr/bin/Editor의 차이[2]

hyemin1826

07/18

1832

1564

Trainer3 ftz.hackerschool.org 호스트 접속 불가[1]

hyemin1826

07/18

3213

1563

dll인젝션 실험중 질문 드립니다.[1]

kkk477

05/31

1843

1562

패킷 복호화를 마스터 하려면 어떤 과정이 있어야하나요?

sa0814

04/01

1689

1561

사기[2]

jas08

03/31

1985

1560

시스템 콜이 가능한 메모리 영역과 불가능한 메모리 영역이 존재하나요?

ocal

03/30

1727

1559

pwntools 사용시와 기본 socket 모듈 이용시 차이?[4]

ocal

01/09

2266

1558

lob level19(nightmare) 관련질문[1]

dnjsdnwja

12/18

1739

1557

ftz level2 질문있습니다[1]

kihyun1998

12/13

1828

1556

ftz level2번 푸는데요 권한이...

kihyun1998

12/06

1704

1555

시스템해킹할때 [3]

thsrhkdwns

12/05

2185

1 [2][3][4][5][6][7][8][9][10]..[79]