시스템 해킹

 1574, 1/79 회원가입  로그인  
   bufferover
   포맷스트링 취약점 질문

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1938 [복사]


/*

fmt3_superdk.c

*/
#include <stdio.h>
#include <stdlib.h>

int main( int argv, char *argc[]){
   static int i = 0;
   char str[128];

   strcpy( str, argv[1]);
   printf( str );
   printf("\ni=&p, i=%d\n",&i,i);
}

이 프로그램을 리눅스에서

./fmt3_superdk $(printf "\x84\x94\x04\x08")%8x%8x%8x%n
메모리 주소 .. .. .. .. .. ..
i=0x8049484, i=28

이렇게 실행했는데 $(printf "\x84\x94\x04\x08") 여기 이게 이 주소에 덮어 쓴다는 건 알 것 같은데

$(달러기호) 이 기호가 무슨 의미고 저렇게 하면 왜 저 주소에 덮어 씌워지는지 알고싶습니다.
  Hit : 2842     Date : 2018/09/14 09:19


    
dc4458 메인 함수에 인자를 전달해주기위해선

>프로그램이름 인자1 인자2

이런식으로 실행시켜야 합니다 하지만 우리가 전달해야할 인자는 단순한 문자열이 아닌 16진수값 그 자체입니다. (주소를 전달하고 싶으므로 16진수값으로 전달해야합니다) 따라서 printf를 이용해 전달해주는 겁니다.

C에서의 printf 함수는 첫번째로 전달된 인자의 문자열을 읽다가 서식지정자 (%d 나 %x ,%n 등등)가 나오면 두번째 인자, 세번째 인자가 있는것으로 판단하고 먼저 푸쉬되어있던 스택값들을 읽어들입니다. 그 읽어들인 스택값을 서식에 맞게 (%d는 10진수 정수, %x는 16진수 정수 등등) 으로 변형 시켜서 프린트합니다.

%n서식지정자는 조금 특별한데 %n서식 지정자가 나오기전까지 출력된 전체 문자열의 수를 계산하여 %n 서식지정가 읽혔을때 읽어들인 스택의 값을 주소로 하여 그 주소에 문자열의 수를 저장합니다.

따라서 16진수로 주소를 입력하고 %n지정자가 읽힐차례에 입력해뒀던 주소값을 스택에서 읽어들인다면 원하는 곳에 데이터를 쓸 수 있게됩니다.		 2018/09/27  
1574   pwnable.kr echo1 질문2 (스포 주의)[2]     turttle2s
 10/05 1277
1573   LOB GATE문제 풀면서 궁금한점[3]     hackxx123
 08/24 1004
1572   libc관련 - 2[5]     lMaxl04
 08/24 912
1571   ASLR이 걸려있을때 ret에 ROP으로 jmp %esp을 사용한 경우.[3]     lMaxl04
 06/29 1178
1570   리모트 환경에서의 스택 주소 확인 방법이 궁금합니다.[2]     lMaxl04
 06/16 967
1569   해킹 프리서버 없어졌나요?[1]     terfkim
 04/15 1751
1568   스택에 데이터 넣을 때 SIGSEGV[4]     turttle2s
 02/04 1483
1567   pwnable.kr echo1 질문[2]     turttle2s
 06/17 1754
1566   ROP strcpy 관련 질문입니다.[3]     heeyoung0511
 06/16 1600
1565   Level2 -> Level3 에서 vi와 /usr/bin/Editor의 차이[2]     hyemin1826
 07/18 1901
1564   Trainer3 ftz.hackerschool.org 호스트 접속 불가[1]     hyemin1826
 07/18 3245
1563   dll인젝션 실험중 질문 드립니다.[1]     kkk477
 05/31 1878
1562   패킷 복호화를 마스터 하려면 어떤 과정이 있어야하나요?     sa0814
 04/01 1717
1561   사기[2]     jas08
 03/31 2017
1560   시스템 콜이 가능한 메모리 영역과 불가능한 메모리 영역이 존재하나요?     ocal
 03/30 1755
1559   pwntools 사용시와 기본 socket 모듈 이용시 차이?[4]     ocal
 01/09 2303
1558   lob level19(nightmare) 관련질문[1]     dnjsdnwja
 12/18 1768
1557   ftz level2 질문있습니다[1]     kihyun1998
 12/13 1861
1556   ftz level2번 푸는데요 권한이...     kihyun1998
 12/06 1725
1555   시스템해킹할때 [3]     thsrhkdwns
 12/05 2215
1 [2][3][4][5][6][7][8][9][10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org