 |
  22018,  1/1101 |
  |
 |
 |
 |
 |
woounnan | ||||||
 |
|||||||
 |
1번의 rip 컨트롤로 익스할 방법없을까요 | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=37115 [복사]
Hit : 5217 Date : 2019/08/24 12:50
|
|||||||
 |
|||||||
|  |
| |
| turttle2s | 제가 아는 한에서 말씀드리겠습니다. 예를 들어 목표 프로그램에서 printf()를 사용하고, 리턴하고싶은 함수가 system() 이라고할 때... 일단 printf()와 system()의 주소 차이(=gap)을 알아냅니다. 그리고 익스할 때 system()의 주소를 printf()+gap 으로 사용합니다. 프로그램을 실행하고 있을 때 printf()의 주소를 알아 낼 수 있고, ASLR이라고 해도 libc내의 함수끼리의 gap은 일정하다는 점을 이용해서 익스를 합니다. |
2019/08/28 | |
| scjong | exploiter <<< 이새끼 사기꾼입니다 어드민 작업된다고 해놓고선 포토샵으로 어드민 작업한거 같이 보여주고 선입금 해주라고 합니다 입금하면 먹튀합니다 절대 이새끼랑 엮이지마세요 사기꾼입니다 실력도 없는 사기꾼입니다 |
2019/10/07 | |
| exploiter | 네 아닙니다^^ scjong이 사기꾼입니다 ^^ 저 위에 새11끼 선작업 후입금받으려했는데 저새11끼가 입금 잘못해서 제가 돈 못받은거구요 ^^ 저새11끼 한테 톡내용 원본 보여달라하심 알겁니다 저도 원본 있구요 어디서 수작질이야 씨11발놈아 ㅋㅋㅋㅋ scjong이 사기꾼이고 저새11끼 전문 제3자사기꾼입니다. |
2019/10/08 | |
|
|