|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1967 [복사]
lob 마지막 문제 푸는데 도저히 모르겠어서 구글링을 했는데요
remote bof를 도저히 이해를 잘 못하겠어요..
혹시 답을 아시거나 공부하기 좋은 사이트가 있으면 알려주시면 감사하겠습니다 ㅠㅠ!!
일단, lob dark_knight문제에서 dark_knight는 standalone모드의 데몬?인 형태라고 생각했습니다.
그런데 왜 이 문제를 바인드 쉘로 안풀고 리버스 쉘로 해결을 해야하는 이유도 모르겠고
standalone의 경우 bind와 listen을 통해 소켓을 열고 recv, send로 데이터를 주고 받기 때문에 dup2를 이용해서 표준 입력, 출력, 에러를 모두 소켓과 연결시키는 것은 알겠습니다만
포트를 임의로?하나 더 열어서 연결하는 것 같은데, 제가 그냥 시스템 프로그래밍?을 공부할 때에는 connect()를 이용해서 임의의 포트로 연결한다고 들었는데 굳이 포트 한 곳을 binding시켜주는 이유도 잘 모르겠습니다.
일단 계속 쉘코드가 왜 그렇게 작성 되었는지 보고 있기는 한데 이해가 잘 안돼서 질문드립니다!
그리고 일단 Putty로 실행중인데, 다른 가상 환경을 열어서 할 필요는 없이 127.0.0.1로 연결을 하면 되겠죠??
pwntools라는 것도 갑자기 여기저기서 다 쓰시던데 이게 뭔지... 파이썬 할 때 import시켜서 작성하는 툴 같은데 파이썬 잠깐 봤었어서 이해도 잘 안되네요 ㅠㅠ
|
Hit : 1431 Date : 2019/07/25 02:36
|
1574, 
1/79 
