22018,

1/1101

woounnan

1번의 rip 컨트롤로 익스할 방법없을까요

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Board&no=37115 [복사]

ASLR이 걸려있어서 onegadget도 할수가 없는 상황입니다..

원가젯하려면
onegadget의 절대주소를 알아야 하는데
libc가 aslr 걸려있어서 절대주소값이 계속 바뀌네요.

이럴 때 사용하는 기술없을까요..

다른문제도 지금과 비슷한 상태인데
이 상태에서 쉘을 얻을 방법을 모르겟어서
못풀고잇네요..

Hit : 5810 Date : 2019/08/24 12:50


turttle2s	제가 아는 한에서 말씀드리겠습니다. 예를 들어 목표 프로그램에서 printf()를 사용하고, 리턴하고싶은 함수가 system() 이라고할 때... 일단 printf()와 system()의 주소 차이(=gap)을 알아냅니다. 그리고 익스할 때 system()의 주소를 printf()+gap 으로 사용합니다. 프로그램을 실행하고 있을 때 printf()의 주소를 알아 낼 수 있고, ASLR이라고 해도 libc내의 함수끼리의 gap은 일정하다는 점을 이용해서 익스를 합니다.	2019/08/28
scjong	exploiter <<< 이새끼 사기꾼입니다 어드민 작업된다고 해놓고선 포토샵으로 어드민 작업한거 같이 보여주고 선입금 해주라고 합니다 입금하면 먹튀합니다 절대 이새끼랑 엮이지마세요 사기꾼입니다 실력도 없는 사기꾼입니다	2019/10/07
exploiter	네 아닙니다^^ scjong이 사기꾼입니다 ^^ 저 위에 새11끼 선작업 후입금받으려했는데 저새11끼가 입금 잘못해서 제가 돈 못받은거구요 ^^ 저새11끼 한테 톡내용 원본 보여달라하심 알겁니다 저도 원본 있구요 어디서 수작질이야 씨11발놈아 ㅋㅋㅋㅋ scjong이 사기꾼이고 저새11끼 전문 제3자사기꾼입니다.	2019/10/08