22018, 1/1101 회원가입  로그인  
   rabbitlycat
   보프원정대 succubus -> nightmare 질문..

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=36746 [복사]


풀이중 이해가 안가는 것이 잇는데요

buf[44] + strcpy@plt + AAAA + BBBB + CCCC
buf[44] + strcpy@plt + AAAA + strcpy+strcpy
                                                        dst     src

strcpy의 리턴주소인 AAAA를 변조시키는 문제인데요
strcpy 인자의 src에 쉘코드 주소를 넣으면 bbbb(dst)로 복사가 되고
dst는 AAAA의 주소를 넣어줘서 결과적으로
src -> dst -> AAAA -> 쉘코드로 점프 되는 과정 같은데요..

이해가 안갑니다..
src->dst로 복사되었고
dst에는 AAAA의 주소가 있습니다.
근데 AAAA에는 AAAA밖에 없습니다.
근데 어떻게 쉘코드로 뛸까요?

제가 잘못 이해한건가요 ??

  Hit : 4060     Date : 2019/01/06 06:47