·¹º§ ÇØÅ·

 2840, 1/142 ȸ¿ø°¡ÀÔ  ·Î±×ÀΠ 
   $Zero
   222.png (245.6 KB), Download : 16     [¿À¸¥ÂÊ ¹öư ´­·¯ ´Ù¿î ¹Þ±â]
   FTZ Level11 Áú¹®

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=3321 [º¹»ç]



¿À·£¸¸¿¡ FTZ¸¦ ´Ù½Ã Ç®¾îºÃ´Âµ¥ ¿¹Àü¿£ °Þ¾îº¸Áö ¸øÇÑ ¹®Á¦°¡ »ý°Ü Áú¹®µå¸³´Ï´Ù .

÷ºÎÇÑ À̹ÌÁö ó·³ ÇöÀç ¹öÆÛ³»ÀÇ NOP(\x90) ÀÇ ÁÖ¼Ò¸¦ °ø°ÝÇßÀ½¿¡µµ NOP ½ä¸Å°¡ ŸÁöÁú ¾Ê½À´Ï´Ù.

¹öÆÛÀÇ ½ÃÀۺκÐÀ» ½© ÄÚµå·Î ÇØ³õÀ¸¸é ½©ÀÌ ¶³¾îÁö´Â ¹Ý¸é NOP½ä¸Å¸¦ Å¿ö µÚ¿¡ ÀÖ´Â ½© Äڵ带 ½ÇÇà½ÃŰ·Á°íÇϸé ÀÚ²Ù ¼¼±×¸ÕÆ® ¿¡·¯°¡ ¶ß³×¿ä

ÀÌ»óÇÑ °Ç, ARGV·Î Àü´ÞµÈ ÁÖ¼Ò¸¦ ÁöÁ¤Çϸé NOP½ä¸Å°¡ Àß Å¸Áý´Ï´Ù.

°ø°Ý ÁÖ¼Ò¿¡ Áß°£À» ÁöÁ¤Çϵç óÀ½À» ÁöÁ¤Çϵç ARGV¸¦ Ÿ¸é ¸Å¿ì Àß Å¸Áö´Âµ¥ ¿Ö ÀÌ·±°É±î¿ä?

  Hit : 3512     Date : 2014/06/05 12:11



    
cd80 gdb·Î ½©ÄÚµåºÎºÐ¿¡ ºê·¹ÀÌÅ©Æ÷ÀÎÆ®°Å¼Å¼­ Æ®·¹À̽ºÇغ¸½Ã¸é
½©ÄÚµå ÀνºÆ®·°¼ÇÁß¿¡ push ºÎºÐ¿¡¼­ ½©ÄÚµå µÞºÎºÐÀÌ µ¤¾î½áÁú²¨¿¡¿ä
retÀÌ ½ÇÇàµÈ Á÷ÈÄÀÇ esp¸¦ »ý°¢Çغ¸½Ã¸é ¿Ö±×·±Áø ¾Æ½Ç²¨±¸¿ä
½©Äڵ尡 ÀÚ±âÀÚ½ÅÀ» µ¤¾î½á¹ö¸®±â¶§¹®¿¡ ½©ÄÚµå¶û ¸®ÅϾîµå·¹½º »çÀ̸¦ pushÇÏ´Â ¹ÙÀÌÆ®¸¸Å­ ¹ú¸®°Å³ª
¾Æ´Ï¸é ¾Æ¿¹ push¿¡ ÀÇÇØ¼­ µ¤¾î¾º¿öÁöÁö ¾Êµµ·Ï ¸®ÅϾîµå·¹½º ´ÙÀ½¿¡ ½©Äڵ带 ¾²´Â¹æ¹ýµµ ÀÖ¾î¿ä
2014/06/05