22018, 1/1101 회원가입  로그인  
   ocal
   pwnable.kr starcraft 마무리를 어떻게 해야 할까요?

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Board&no=37361 [복사]


pwnable.kr starcraft 문제에 관한 질문입니다.

일단 checksec로 검사되는 보호기법은 다 걸려있습니다.(RELRO, Canary, NX, PIE)

이런 상황에서 정석은 libc base address를 딴 후에 rip hijack을 해서 매직 가젯을 넣으면 되겠지요. 그래서 그렇게 했는데...

libc base leak, rip hijack, one gadget을 조합하려고 세개 다 알아냈습니다.

그런데 one gadget의 constraint를 만족을 안하네요. 어떻게 해야 할지 모르겠습니다.

혹시 이 문제 푸셨거나 아니면 아이디어 있으신 분 조언을 좀 해주시면 감사하겠습니다.

(cf) 가젯의 제한 사항은 이를테면 이런겁니다.
(ex) rax == NULL
(ex) [rsp+0x30] == NULL
  Hit : 8260     Date : 2020/06/26 03:21


    
ocal 풀었습니다... 2020/06/27  
jason102938 헐 딱 막히신 곳에서 저도 막혔는데,,, one gadget의 제약사항을 만족못해서 다른 부분을 보고 있습니다.
혹시 어떻게 푸셨는지 조언좀 해주실수 있을까요?		 2021/06/03  
ocal 안되면 되게 해야 합니다 2022/02/08  
     [공지]해커스쿨 이용수칙 2021/04/11 수정판 [55] 한승재 01/05 12759
22017   시스코 라우터랑 스위치 케이블 장비 질문이에요.[1]     해킹잘하고싶다
 09/22 66
22016   ㅇㅅㅇ     해킹잘하고싶다
 08/15 276
22015   요즘 하고 있는 거     해킹잘하고싶다
 07/13 481
22014   2위 ㅇㅅㅇ     해킹잘하고싶다
 07/13 423
22013   ...     해킹잘하고싶다
 03/31 814
22012   ...     해킹잘하고싶다
 03/25 783
22011   15년전쯤 이 사이트 보고 꿈을 정했었는데~~~[1]     ambition65
 03/20 1177
22010   으앙!!![1]     해킹잘하고싶다
 02/05 930
22009   오랜만~     DarkSlayer
 12/11 1123
22008   해커스쿨 옛날 BGM[1]     wkfhddl4041
 11/07 1236
22007   히잉...     해킹잘하고싶다
 11/02 1062
22006   바둑과 장기     해킹잘하고싶다
 10/30 1137
22005   나는 언제 애인이 생기나욤...     해킹잘하고싶다
 10/27 1225
22004   전국 1위     해킹잘하고싶다
 10/27 1176
22003   담배 ㅋㅋ[1]     해킹잘하고싶다
 10/27 1172
22002   매트릭스의 파란약을 아십니까..?     해킹잘하고싶다
 10/27 1132
22001   ㅇㅇ[1]     해킹잘하고싶다
 10/20 1091
22000   옵치 핵감지 프로그램좀 만들어주세요[1]     powerima
 10/15 1222
21999   해킹팀원 모집[1]     koromoon
 08/27 1831
1 [2][3][4][5][6][7][8][9][10]..[1101]

Copyright 1999-2026 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org