시스템 해킹

 1576, 1/79 회원가입  로그인  
   zrsm
   최근 bof 방법이 어떻게 되는지 궁금합니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=566 [복사]


bof여러 강좌를 봤는데 전부 몇전 지난거라 최근 시스템환경에선 적용안되는 강좌가 대부분이 더군요
예을 들어 최근엔 프로그램을 실행시킬때마다 esp 값은 항상변경된느데 변경안된다는걸 전재로 한 강좌도 많았고 특히 최신 gcc로 컴파일 한 프로그램은 함수를 호출할땐 호출한 직후 esp의 마지막 한바이트를 0으로 만들어서 ret값이 있는 위치와 이후 선언되는 변수의 위치를 렌덤하게 떨어트려 놓던데 그렇게 만든어진 파일에 대해선 시간지난 강좌들은 전혀 소용이 없더군요
그리고 마지막으로 제가 지금까지 본 강좌들은 공격대상 파일의 소스코드를 알고있다는 전제로 설명된게 전부던데 소스코드를 모를때는 어떻게 bof하는지에 대해 나온건 없더군요 . 지금까지 제가 말씀드린 부분을 충족시켜 줄만한 강좌가 있음 주소 부탁드리고요 아님 간단하게 설명이라도 부탁드릴께요. ㅎㅎ 그럼.  
  Hit : 4778     Date : 2006/05/11 02:53


    
스크립키디 고수님들 알켜주셈 저도 궁금..ㅡㅡ 2006/05/11
1576   버그바운티를 할 정도의 수준이면 어떻게 로드맵을 잡아야 하나요?     해킹잘하고싶다
 05/03 1344
1575   LOB 문제 익스플로잇을 C로 작성하면서 푸는데요.[2]     해킹잘하고싶다
 09/18 1601
1574   pwnable.kr echo1 질문2 (스포 주의)[2]     turttle2s
 10/05 2686
1573   LOB GATE문제 풀면서 궁금한점[3]     hackxx123
 08/24 2315
1572   libc관련 - 2[5]     lMaxl04
 08/24 2289
1571   ASLR이 걸려있을때 ret에 ROP으로 jmp %esp을 사용한 경우.[3]     lMaxl04
 06/29 2477
1570   리모트 환경에서의 스택 주소 확인 방법이 궁금합니다.[2]     lMaxl04
 06/16 2079
1569   해킹 프리서버 없어졌나요?[1]     terfkim
 04/15 2975
1568   스택에 데이터 넣을 때 SIGSEGV[4]     turttle2s
 02/04 2667
1567   pwnable.kr echo1 질문[2]     turttle2s
 06/17 2958
1566   ROP strcpy 관련 질문입니다.[3]     heeyoung0511
 06/16 2630
1565   Level2 -> Level3 에서 vi와 /usr/bin/Editor의 차이[2]     hyemin1826
 07/18 3052
1564   Trainer3 ftz.hackerschool.org 호스트 접속 불가[1]     hyemin1826
 07/18 4852
1563   dll인젝션 실험중 질문 드립니다.[1]     kkk477
 05/31 3006
1562   패킷 복호화를 마스터 하려면 어떤 과정이 있어야하나요?     sa0814
 04/01 2576
1561   사기[2]     jas08
 03/31 2921
1560   시스템 콜이 가능한 메모리 영역과 불가능한 메모리 영역이 존재하나요?     ocal
 03/30 2574
1559   pwntools 사용시와 기본 socket 모듈 이용시 차이?[4]     ocal
 01/09 3500
1558   lob level19(nightmare) 관련질문[1]     dnjsdnwja
 12/18 2572
1557   ftz level2 질문있습니다[1]     kihyun1998
 12/13 2772
1 [2][3][4][5][6][7][8][9][10]..[79]

Copyright 1999-2026 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org