시스템 해킹

 1574, 17/79 회원가입  로그인  
   tkakr7458
   format string bug + got overwite

http://www.hackerschool.org/HS_Boards/zboard.php?desc=desc&no=1864 [복사]


흐으.. 사진을 못올려서 설명하기 힘드네요 ㅠㅠ

https://exploit-exercises.com/protostar/format4/

위 주소는 소스 이구요

exit 를 hello 으로 overwite 할라고 합니다.

hello = 0x080484b4 이고
exit@got = 0x8049718 입니다.

format offset은 4 입니다. ( "AAAA %x%x%x%x" 했을때 4 번째에 나옴)

(python -c 'print "\x18\x97\x04\x08"+"134513840%x"+"%4$n")
                                exit@got                helle정수-4

이런식으로 하면 overwite가 되는것은 알겠는데 연속해서 hello를 호출하는 방법을 몰르겠습니다. 도와주십쇼ㅠㅠ
  Hit : 2476     Date : 2017/04/19 08:28


    
해쿨러 이 문제 자체의 의도는 hello를 한번만 호출하란건데, hello에 _exit이 있어서 어차피 hello간다음에 종료하겠지만 만약에 없는 상황에서 연속해서 호출하는 방법은 스택을 덮어야 합니다
exit함수의 GOT를 인자 1을 받아도 정상진행하는 함수 예를들어 execve로 덮고(execve는 인자가 잘못되도 프로그램이 종료되지 않습니다)
그다음에 sfp의 포인터를 찾습니다, 즉 main함수의 sfp를 vuln함수의 sfp가 가르키고 있으니 vuln함수의 sfp에 %n으로 주소를 덮어서 main함수의 ret부터 쭉 페이로드를 fsb로 덮으면 fsb로도 call chaining을 할 수 있습니다		 2017/04/20  
해쿨러 http://www.hackerschool.org/Sub_Html/HS_Posting/?uid=38 2017/04/20  
tkakr7458 감사합니다. ㅠㅠ 2017/04/20  
1254   gcc 2.96스택구조의 변화 어떻게 알 수 있나요?[4]     topnons
 01/02 3485
1253   사이버수사대질문점[1]     tolta
 01/13 3244
1252   또 질문함[1]     tolta
 04/19 3021
1251   또 사이버수사대 질문점여 ㅋ....[2]     tolta
 01/15 3142
1250   질문좀하겟습니다[4]     tolta
 02/25 3417
1249   NC소프트를 상대로 소송 준비중에 있습니다.      TOGEACE
 12/09 3394
1248   많은답변바람니다...[4]     tnvlfdl1
 03/09 3191
1247   아 미쳐버리네-.-[2]     tlsdbcjs
 03/31 3813
1246   웹해킹 싸이트 있나요?[3]     tlsdbcjs
 03/09 4563
1245   간단한 질문좀...[1]     tlqaksqhr
 12/06 3163
1244   rop 다음에 뭐를 공부하는게 좋을까요?[1]     tloet
 08/26 2099
1243   도와주세요~[1]     tkfkwufk
 06/18 3281
1242   pwntools 를 이용한 익스 질문[6]     tkakr7458
 04/16 7430
  format string bug + got overwite[3]     tkakr7458
 04/19 2475
1240   쉘코드를 이용해서 bof 를 할때[4]     tkakr7458
 05/22 2742
1239   해커스쿨에서 제공하는 BOF 보고 하던도중 질문입니다.     tjzmfls
 10/11 2905
1238   질문이있어요!![4]     tjdqlsd234
 10/09 3134
1237   저기요 해킹 할때요[3]     tjdkstn
 02/07 3501
1236   대학교란 시스템해킹 21강부터 26강 못들어가게해놨네요[6]     tjddnr0306
 05/24 3817
1235   환경변수를 이용한 BOF 공격시 의문점 질문입니다.[5]     tjdalstjr938
 01/02 2416
[1]..[11][12][13][14][15][16] 17 [18][19][20]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org