시스템 해킹

 1574, 1/79 회원가입  로그인  
   Dork
   http://dork94.tistory.com
   안녕하세요 Eggshell에 대해 질문 있습니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1921 [복사]


안녕하세요.

Eggshell에 대해 질문이 있습니다.

인터넷의 소스들을보면 Eggshell의 esp주소를 리턴하게끔하고(쉘코드의 환경변수 주소)

근데 그값을 쓰지 않고 실제로 getenv를 이용합니다.

모두들 eggshell을 거짓말쟁이라고 하더군요.

그리고 실제로 eggshell의 esp주소를 return address로 사용해도 안되구요.

왜그런건가요??

문제를 풀기보단 왜그런지 알고싶어서 질문드립니다.

Eggshell의 코드에 딱히 문제가 있는 것 같지는 않고 프로그램의 동작시 스택의 구조와 관련이 있을 것 같은데 제가 뭘놓치고 있는걸까요??
  Hit : 2477     Date : 2018/03/24 12:35


    
Dork 찾아보고 물어보며 이해한 것이 아래와 같은데 혹시 맞는지 검토가 가능하다면 부탁드립니다.

http://blog.dork94.com/99		 2018/03/24  
1574   pwnable.kr echo1 질문2 (스포 주의)[2]     turttle2s
 10/05 1277
1573   LOB GATE문제 풀면서 궁금한점[3]     hackxx123
 08/24 1007
1572   libc관련 - 2[5]     lMaxl04
 08/24 914
1571   ASLR이 걸려있을때 ret에 ROP으로 jmp %esp을 사용한 경우.[3]     lMaxl04
 06/29 1182
1570   리모트 환경에서의 스택 주소 확인 방법이 궁금합니다.[2]     lMaxl04
 06/16 969
1569   해킹 프리서버 없어졌나요?[1]     terfkim
 04/15 1753
1568   스택에 데이터 넣을 때 SIGSEGV[4]     turttle2s
 02/04 1484
1567   pwnable.kr echo1 질문[2]     turttle2s
 06/17 1756
1566   ROP strcpy 관련 질문입니다.[3]     heeyoung0511
 06/16 1601
1565   Level2 -> Level3 에서 vi와 /usr/bin/Editor의 차이[2]     hyemin1826
 07/18 1902
1564   Trainer3 ftz.hackerschool.org 호스트 접속 불가[1]     hyemin1826
 07/18 3247
1563   dll인젝션 실험중 질문 드립니다.[1]     kkk477
 05/31 1879
1562   패킷 복호화를 마스터 하려면 어떤 과정이 있어야하나요?     sa0814
 04/01 1720
1561   사기[2]     jas08
 03/31 2017
1560   시스템 콜이 가능한 메모리 영역과 불가능한 메모리 영역이 존재하나요?     ocal
 03/30 1757
1559   pwntools 사용시와 기본 socket 모듈 이용시 차이?[4]     ocal
 01/09 2305
1558   lob level19(nightmare) 관련질문[1]     dnjsdnwja
 12/18 1768
1557   ftz level2 질문있습니다[1]     kihyun1998
 12/13 1862
1556   ftz level2번 푸는데요 권한이...     kihyun1998
 12/06 1725
1555   시스템해킹할때 [3]     thsrhkdwns
 12/05 2216
1 [2][3][4][5][6][7][8][9][10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org