22018,

1/1101

woounnan

pwnable.kr 푸는데 실제 환경에선 익스가 안되네요.

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=36936 [복사]

ssh로 접속하면 바이너리가 있고
실제 익스할 때는 ssh 내에서 다시 nc 로컬로 연결해서
파일을 실행하는 방식인데.

pwntool을 이용했고

ssh로 접속한 환경에서 바이너리를 바로 실행해서 할 땐
익스가 되는데

대상만 nc로 접속한 세션으로 바꿨을 뿐인데
다른 형태의 버그가 나면서 (전혀 이해불가능의)
익스가 안되네요.

gdb로 일일이 다 확인해서 맞춘 익스코드인데
왜 nc로 접속했다고 안되는지..
그래서 너무 답답합니다..

Hit : 4847 Date : 2019/05/06 08:29


군인	본인 환경이랑 포너블 케알 서버 환경이랑 달라서 그런겁니다..	2019/05/07
군인	익스 코드가 환경을 타게 짜여있으면 (예를 들어 스택 주소를 사용한다던가 ..) 다른 환경에선 안먹힐 가능성이 높습니다. 특히나 포넙케알 서버 처럼 보호기법이 적용된 서버면...	2019/05/07
woounnan	글에서 설명했지만 로컬실행이 아니라, 원격접속한 환경입니다. nc도 같은 환경에서 같은 바이너리를 돌렸을 거구요. 그런데 안되니 답답하네요.ㅠ	2019/05/09
gihacker	nc 과정에서 바이너리로 전달해야할것을 그냥 string 으로 전달한것같은대요 ? \x21 이런것들	2019/05/10
rlaenvkf	맥주소 변경 프로그램 삽니다	2019/05/30