22018, 1/1101 회원가입  로그인  
   woounnan
   EIP 컨트롤이 한번 가능할 때 익스플로잇 할 수 잇는 방법은 뭐가있을까요

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=36921 [복사]


bof 로 RET 컨트롤하는게 아니라

힙영역에 특정 4바이트를 함수주소로써 호출하는 프로그램에서
그 함수주소를 원하는값으로 변경할 수 있는데
NX가 걸려있을 때

익스플로잇할 방법 없나요??
  Hit : 4427     Date : 2019/04/15 07:16


    
qw3709 바이너리 파일에 one_shot 가젯이있다면 one_shot 가젯이용하셔도되요 2019/04/30