|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  1576,  1/79 |
  |
 |
 |
 |
 |
hackxx123 | ||||||
 |
|||||||
 |
http://NULL | ||||||
|
|||||||
 |
pwnable.kr bof 문제!!! | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=1950 [복사]
Hit : 3274 Date : 2018/12/12 12:09
|
|||||||
 |
|||||||
|  |
| |
| cd80 | ? ~ python2 -c 'print "\xbe\xba\xfe\xca"' | xxd - 00000000: beba feca 0a ..... ? ~ python3 -c 'print("\xbe\xba\xfe\xca")' | xxd - 00000000: c2be c2ba c3be c38a 0a ......... ? ~ 위 차이때문에 안되나보네요 cat을 붙여주는 이유는 cat을 그냥 실행해보면 ➜ ~ strace -if /bin/cat 2>&1 | grep -E "read|write" [00007f384b2b2da4] read(3, "\177ELF\2\1\1\3\0\0\0\0\0\0\0\0\3\0>\0\1\0\0\0\260\34\2\0\0\0\0\0"..., 832) = 832 hi [00007f384afb5081] read(0, "hi\n", 131072) = 3 [00007f384afb5154] write(1, "hi\n", 3hi bye [00007f384afb5081] read(0, "bye\n", 131072) = 4 [00007f384afb5154] write(1, "bye\n", 4bye 입력한걸 그대로 출력하고 cat) 과 nc 사이의 파이프는 파이프 왼편의 stdout을 오른편의 stdin으로 넣어주는 역할이기 때문에 앞에서 출력한것이 bof의 gets에 들어가 쉘이 실행되고 그 후 명령을 치기 위해 cat을 붙여서 입력하는것들이 쉘로 전달될 수 있도록 하기위해 cat을 붙입니다 |
2018/12/12 | |
| DOP4MIN3 | p_str = {출력 문자열}.decode('utf-8') | 2018/12/23 | |
|
|