|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=1924 [복사]
pwnalbe.kr passcode문제를 putty를 이용하여 접속을 했습니다.
passcode라는 실행 파일과 passcode.c 소스 파일이있습니다. 내용은
#include <stdio.h>
#include <stdlib.h>
void login(){
int passcode1;
int passcode2;
printf("enter passcode1 : ");
scanf("%d", passcode1); ///////////이부분!!!
fflush(stdin);
// ha! mommy told me that 32bit is vulnerable to bruteforcing :)
printf("enter passcode2 : ");
scanf("%d", passcode2); ///////////이부분!!!
printf("checking...\n");
if(passcode1==338150 && passcode2==13371337){
printf("Login OK!\n");
system("/bin/cat flag");
}
else{
printf("Login Failed!\n");
exit(0);
}
}
void welcome(){
char name[100];
printf("enter you name : ");
scanf("%100s", name);
printf("Welcome %s!\n", name);
}
int main(){
printf("Toddler's Secure Login System 1.0 beta.\n");
welcome();
login();
// something after login...
printf("Now I can safely trust you that you have credential :)\n");
return 0;
}
중요한건 여기서 ///////////이부분!!! 이라고 적혀 있는
scanf("%d", passcode1);
scanf("%d", passcode1);
이 두 문장에서 &가 없기 때문에 passcode1가 가지고 있는 쓰레기 값의 주소에 입력 값을 넣게 되잔아요? 그런데 쓰레기 값이 유효하지 않은 주소값이라면 segmentation falult 메시지가 출력 되는 걸 알고있는데요
이상하게 프로그램을 실행 시켜서 숫자를 넣으면 segmentation fault 메시지가 출력이 되는데 영어 알파벳을 입력하면 입력이 되더라구요...
그리고 fflush 함수가 있는데도 scanf("%d", passcode1); 문장의 알파벳 입력을 받고 나면 scanf("%d", passcode1); 이문장은 입력 받을 기회도
없이 건너 뛰고 다음 문장들이 실행이 됩니다... 어떤 이유인지 생각을 해봐도 알길이 없어서 이렇게 질문 드립니다!!
|
Hit : 2691 Date : 2018/06/07 10:24
|
1576, 
1/79 
