시스템 해킹

1576,

1/79

ka0r1

FTZ 18번 문제

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=1912 [복사]

#include <stdio.h>
#include <sys/time.h>
#include <sys/types.h>
#include <unistd.h>
void shellout(void);
int main()
{
  char string[100];
  int check;
  int x = 0;
  int count = 0;
  fd_set fds;
  printf("Enter your command: ");
  fflush(stdout);
  while(1)
    {
      if(count >= 100)
        printf("what are you trying to do?\n");
      if(check == 0xdeadbeef)
        shellout();
      else
        {
          FD_ZERO(&fds);
          FD_SET(STDIN_FILENO,&fds);

          if(select(FD_SETSIZE, &fds, NULL, NULL, NULL) >= 1)
            {
              if(FD_ISSET(fileno(stdin),&fds))
                {
                  read(fileno(stdin),&x,1);
                  switch(x)
                    {
                      case '\r':
                      case '\n':
                        printf("\a");
                        break;
                      case 0x08:
                        count--;
                        printf("\b \b");
                        break;
                      default:
                        string[count] = x;
                        count++;
                        break;
                    }
                }
            }
        }
    }
}

void shellout(void)
{
  setreuid(3099,3099);
  execl("/bin/sh","sh",NULL);
}

check 변수를 0xdeadbeef로 바꿀 수 있는 방법이 있나요?
입력받은 string배열보다 코드가 밑에 있는데
덮어 씌우는 것도 안 되고...

Hit : 2503 Date : 2018/01/06 01:13


김답변	\x08만나면 index를 --하는 부분이있죠 arr[n] 은 &arr + sizeof(element)*n 이라서 char string[100] 에서 string[1000] == &string + 1000 string[-1000] == &string - 1000 입니다 string[100]으로 선언했다고 0~99만 접근가능한것은 아닙니다	2018/01/07
ka0r1	김답변 // 매번 좋은 답변을 해주시니 감사할 따름입니다.	2018/01/07