22015, 1085/1101 회원가입  로그인  
   rabbitlycat
   보프원정대 succubus -> nightmare 질문..

http://www.hackerschool.org/HS_Boards/zboard.php?desc=desc&no=36746 [복사]


풀이중 이해가 안가는 것이 잇는데요

buf[44] + strcpy@plt + AAAA + BBBB + CCCC
buf[44] + strcpy@plt + AAAA + strcpy+strcpy
                                                        dst     src

strcpy의 리턴주소인 AAAA를 변조시키는 문제인데요
strcpy 인자의 src에 쉘코드 주소를 넣으면 bbbb(dst)로 복사가 되고
dst는 AAAA의 주소를 넣어줘서 결과적으로
src -> dst -> AAAA -> 쉘코드로 점프 되는 과정 같은데요..

이해가 안갑니다..
src->dst로 복사되었고
dst에는 AAAA의 주소가 있습니다.
근데 AAAA에는 AAAA밖에 없습니다.
근데 어떻게 쉘코드로 뛸까요?

제가 잘못 이해한건가요 ??

  Hit : 3092     Date : 2019/01/06 06:47


    
335   메인메뉴가 변경되었습니다[3]     한승재
 01/21 3274
334   해커스쿨 bof서적은 왕기초편 하나에요?[1]     jjrcman
 02/04 3264
333   디지털 포렌식 챌린지 2021     한승재
 04/29 3261
332   스마트폰 리눅스     wnddkdch2004
 03/17 3260
331   python 을 시작하고 싶습니다.[5]     jsi606897
 09/08 3258
330   pwnable.kr coin2 푸신 분 있나요[1]     woounnan
 07/31 3233
329   프록시툴 활용 데이타 변조에 관해 질문 드립니다.(교육용 가상쇼핑몰)[1]     park1265
 09/29 3215
328   오랜만입니다.[1]     shfwk2002
 02/27 3211
327     [re] 제발 도와주세요     한승재
 06/02 3204
326   아이고...[1]     turttle2s
 10/17 3190
325   안녕하세요. 맥북 질문드립니다.[2]     god0631a
 07/08 3180
324   C언어 scanf함수 질문[2]     wnddkdch2004
 04/17 3176
323   사회 생활에 찌든 아재 한 명이 유적 탐험 하고 갑니다.[1]     U_SoRang
 12/19 3151
322   해커스쿨 전강좌 오픈 신청이 안되나요?[1]     kimsi539816
 02/28 3133
321   서버 공격및 방어에 대해 같이 공부할 수 있을까요?     kimkijong
 02/11 3120
320   레벨 올릴라면[2]     star12gr
 12/16 3102
319   zprotect 가 무엇인가요?[1]     dennys
 02/03 3096
  보프원정대 succubus -> nightmare 질문..     rabbitlycat
 01/06 3091
317   pwnable] NX 걸려있고 라이브러리 제공안하면 임포트된 함수가지고 쉘 얻어야 하는거 맞죠?[2]     mailwoou
 06/04 3079
316   라인ctf     한승재
 03/03 3075
[1]..[1081][1082][1083][1084] 1085 [1086][1087][1088][1089][1090]..[1101]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org