|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  1576,  1/79 |
  |
 |
 |
 |
 |
kumi123 | ||||||
 |
|||||||
 |
http://blog.naver.com/kumik12 | ||||||
|
|||||||
 |
x86-64bit 스택오버플로우 막막하네요...ㅠ | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=1733 [복사]
Hit : 5178 Date : 2014/02/15 05:13
|
|||||||
 |
|||||||
|  |
| |
| itchy | 로컬일경우에 ascii armor로 인해서 rop가 불가능하시다면 virtual system call 영역에서 rop하여 공격 할 수 있습니다. | 2014/02/16 | |
| kumi123 | 처음들어 보네요?? 뭐죠?? | 2014/02/16 | |
| itchy | 바이너리의 /proc/pid/maps 를 확인해보시면 vsyscall 영역이 존재하는데 이 페이지에 rx권한이 있고 주소 또한 0xffffffffff600000 부터 시작해서 한 페이지 만큼 차지하므로 rop를 하는데에 있어서 ascii armor를 피할 수 있습니다. 가젯 또한 ret / pop&ret이 존재하니 ret slide가 가능하겠죠..? |
2014/02/16 | |
|
|