|
http://www.hackerschool.org/HS_Boards/zboard.php?desc=desc&no=1999 [복사]
-취약성 있는 코드-
#include <stdio.h>
#include <string.h>
void bar(char *last){
char buf[48];
strcpy(buf, last);
}
void foo(cahr *hard){
int information =1;
int protection =2;
bar(hard);
}
int main (int argc, char *argv []){
foo(argv[1]);
return 0;
}
위를 코드를 활용해서 ROP 공격을 하고 싶어요. 컴파일 할때 더미값만 제거하고 SSP와 NX비트는 해제 안 한 상태입니다. ASLR 활성회된 상태에서 ROP공격을 하고 싶습니다.
payload를 strcoy@plt+ppr+bssaddress+char(/bin/sh) 넣어주고 마지막에 시스템 주소와 bss주소를 다시 넣어줬는데, 계속 공격에 실패합니다. 혹시 실패원인이나 좋은 방법 알 수 있을까요???
|
Hit : 1631 Date : 2021/06/16 10:52
|
1574, 
78/79 
