시스템 해킹

1576,

1/79

bufferover

포맷스트링 취약점 질문

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=1938 [복사]

/*

fmt3_superdk.c

*/
#include <stdio.h>
#include <stdlib.h>

int main( int argv, char *argc[]){
   static int i = 0;
   char str[128];

   strcpy( str, argv[1]);
   printf( str );
   printf("\ni=&p, i=%d\n",&i,i);
}

이 프로그램을 리눅스에서

./fmt3_superdk $(printf "\x84\x94\x04\x08")%8x%8x%8x%n
메모리 주소 .. .. .. .. .. ..
i=0x8049484, i=28

이렇게 실행했는데 $(printf "\x84\x94\x04\x08") 여기 이게 이 주소에 덮어 쓴다는 건 알 것 같은데

$(달러기호) 이 기호가 무슨 의미고 저렇게 하면 왜 저 주소에 덮어 씌워지는지 알고싶습니다.

Hit : 3459 Date : 2018/09/14 09:19


dc4458	메인 함수에 인자를 전달해주기위해선 >프로그램이름 인자1 인자2 이런식으로 실행시켜야 합니다 하지만 우리가 전달해야할 인자는 단순한 문자열이 아닌 16진수값 그 자체입니다. (주소를 전달하고 싶으므로 16진수값으로 전달해야합니다) 따라서 printf를 이용해 전달해주는 겁니다. C에서의 printf 함수는 첫번째로 전달된 인자의 문자열을 읽다가 서식지정자 (%d 나 %x ,%n 등등)가 나오면 두번째 인자, 세번째 인자가 있는것으로 판단하고 먼저 푸쉬되어있던 스택값들을 읽어들입니다. 그 읽어들인 스택값을 서식에 맞게 (%d는 10진수 정수, %x는 16진수 정수 등등) 으로 변형 시켜서 프린트합니다. %n서식지정자는 조금 특별한데 %n서식 지정자가 나오기전까지 출력된 전체 문자열의 수를 계산하여 %n 서식지정가 읽혔을때 읽어들인 스택의 값을 주소로 하여 그 주소에 문자열의 수를 저장합니다. 따라서 16진수로 주소를 입력하고 %n지정자가 읽힐차례에 입력해뒀던 주소값을 스택에서 읽어들인다면 원하는 곳에 데이터를 쓸 수 있게됩니다.	2018/09/27