리눅스

 3916, 1/196 회원가입  로그인  
   kumi123
   페도라 16의 무서움 ㄷㄷ

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=4335 [복사]


페도라15 까지 쉽게 쉘을 따다가..

16부터는, 랜덤라이브러리 너무 강력하게 적용... 5분 돌리니깐.. 쉘이 따지더군요.. gets로 ㅋㅋ

한번에 쉘을 따는 방법이 ROP 말고는 브루트포스밖에 없는 걸까요??

의견좀요 ㅠㅠ

  Hit : 5175     Date : 2013/10/13 04:52



    
qkrwncks593 ?? ROP 로 가능하지않나요? , 커스텀스택 만들고 오프셋으로 함수주소 구해서 커스텀스택에 페이로드 구성하면 되지않을까요? 2013/11/28  
qkrwncks593 libc 는 mapping 이 되도 함수간 오프셋이 변하지않아서 got 함수 귾어와서 익스플로잇하면 되던데 ;; ㅋㅋ 2013/11/28