시스템 해킹

1576,

1/79

park345601

lob remote bof

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=1967 [복사]

lob 마지막 문제 푸는데 도저히 모르겠어서 구글링을 했는데요
remote bof를 도저히 이해를 잘 못하겠어요..

혹시 답을 아시거나 공부하기 좋은 사이트가 있으면 알려주시면 감사하겠습니다 ㅠㅠ!!

일단, lob dark_knight문제에서 dark_knight는 standalone모드의 데몬?인 형태라고 생각했습니다.

그런데 왜 이 문제를 바인드 쉘로 안풀고 리버스 쉘로 해결을 해야하는 이유도 모르겠고

standalone의 경우 bind와 listen을 통해 소켓을 열고 recv, send로 데이터를 주고 받기 때문에 dup2를 이용해서 표준 입력, 출력, 에러를 모두 소켓과 연결시키는 것은 알겠습니다만

포트를 임의로?하나 더 열어서 연결하는 것 같은데, 제가 그냥 시스템 프로그래밍?을 공부할 때에는 connect()를 이용해서 임의의 포트로 연결한다고 들었는데 굳이 포트 한 곳을 binding시켜주는 이유도 잘 모르겠습니다.

일단 계속 쉘코드가 왜 그렇게 작성 되었는지 보고 있기는 한데 이해가 잘 안돼서 질문드립니다!

그리고 일단 Putty로 실행중인데, 다른 가상 환경을 열어서 할 필요는 없이 127.0.0.1로 연결을 하면 되겠죠??
pwntools라는 것도 갑자기 여기저기서 다 쓰시던데 이게 뭔지... 파이썬 할 때 import시켜서 작성하는 툴 같은데 파이썬 잠깐 봤었어서 이해도 잘 안되네요 ㅠㅠ

Hit : 2025 Date : 2019/07/25 02:36


gihacker	리버스 쉘로 하는건 보통 방화벽 때문에 막혀있어서 그런대	2019/07/25
park345601	ㄴ 바인드 쉘은 타겟쪽에 별도의 포트를 하나 더 열고 공격자가 새로 연 포트로 연결을 시도 하는데 방화벽에 막히기 때문에, 리버스 쉘을 이용해서 반대로 타겟이 공격자가 열어둔 소켓으로 접속을 시도하게끔 한 다음에 공격자의 입출력을 소켓fd로 연결해서 쉘을 시켜야한다~~~~ 라고 보는게 맞는건가요??	2019/07/25
park345601	아 추가로 아직 이해중이라 공격 시도는 해보지 않았는데 vmware player로 열고 putty로 실행하는데 127.0.0.1 말고 vmware로 연 서버 ip주소를 넣어도 될까요? 다들 nc로 접속하는 것 같던데 putty로 연결하면 nc가 안돼서 telnet으로 하는 것도 괜찮겠죠?	2019/07/25
gihacker	고건 vm 인터넷 구성에 따라 다를것같은대	2019/07/25
park345601	감사합니다 한번 해봐야겠네요!	2019/07/25
gihacker	화이팅~~@#!$%^	2019/07/25