|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  2840,  1/142 |
  |
 |
 |
 |
 |
vngkv123 | ||||||
 |
|||||||
 |
lob gremlin.... | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=3358 [복사]
Hit : 4775 Date : 2017/03/22 04:59
|
|||||||
 |
|||||||
|  |
| |
| 해쿨러 | 1. 공격할땐 ./gremlin `asdfasdf` 으로 하고 환경변수주소는 ./shell 이런식으로 얻어왔다면 환경변수의 주소는 다릅니다 프로세스 메모리에 argv[0]은 기본적으로 두번(argv[0], 스택 맨 끝)이 들어가고, 이에 의해서 환경변수의 주소가 밀릴 수 있습니다 2. cat을 붙이는 이유는 cat이 없는상태에서 파이프 오른쪽에서 쉘이 뜬다고 하더라도 왼쪽에서는 단발성으로 출력하고 끝나기 때문에 파이프가 이어지지 못합니다 (Broken Pipe) 저런식으로 파이프를 사용하면 유저입력은 파이프 왼쪽으로만 들어갈수 있고, 파이프 오른쪽의 프로그램은 파이프왼쪽의 프로그램이 출력하는것만 입력으로 받습니다 |
2017/03/24 | |
|
|