22018, 1/1101 회원가입  로그인  
   mailwoou
   pwnable] NX 걸려있고 라이브러리 제공안하면 임포트된 함수가지고 쉘 얻어야 하는거 맞죠?

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=37349 [복사]


기억이 안나네요.

지금 문제가 그상황인데
따로 system 같은 함수도 없는데
NX걸려있어서 쉘코드도 안되고.

라이브러리를 제공안하니
라이브러리 베이스 주소 구해서 system 함수 주소 얻는것도 의미없을테고..
방법이 안떠오르네요...큼;;
  Hit : 4231     Date : 2020/06/04 08:32


    
군인 1. NX : True
2. 라이브러리를 제공하지 않는다.

이런 상황이면 leak을 통해 라이브러리 버전을 알아낸 뒤 base 주소를 구하고 익스하시면 됩니다.		 2020/06/08  
mailwoou 라이브러리 버전을 어떻게 알아내죠?? ㄷㄷ 2020/07/04