22005,

1093/1101

ocal

pwnable.kr starcraft 마무리를 어떻게 해야 할까요?

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Board&no=37361 [복사]

pwnable.kr starcraft 문제에 관한 질문입니다.

일단 checksec로 검사되는 보호기법은 다 걸려있습니다.(RELRO, Canary, NX, PIE)

이런 상황에서 정석은 libc base address를 딴 후에 rip hijack을 해서 매직 가젯을 넣으면 되겠지요. 그래서 그렇게 했는데...

libc base leak, rip hijack, one gadget을 조합하려고 세개 다 알아냈습니다.

그런데 one gadget의 constraint를 만족을 안하네요. 어떻게 해야 할지 모르겠습니다.

혹시 이 문제 푸셨거나 아니면 아이디어 있으신 분 조언을 좀 해주시면 감사하겠습니다.

(cf) 가젯의 제한 사항은 이를테면 이런겁니다.
(ex) rax == NULL
(ex) [rsp+0x30] == NULL

Hit : 4147 Date : 2020/06/26 03:21


ocal	풀었습니다...	2020/06/27
jason102938	헐 딱 막히신 곳에서 저도 막혔는데,,, one gadget의 제약사항을 만족못해서 다른 부분을 보고 있습니다. 혹시 어떻게 푸셨는지 조언좀 해주실수 있을까요?	2021/06/03
ocal	안되면 되게 해야 합니다	2022/02/08

165

FTZ 할 때[2]

IF7370

05/15

5693

164

스마트폰 해킹 검사 할 수 있는 업체 있을까요[1]

laujin

05/19

4790

163

리눅스 교재, 공부방법 추천해주세요[2]

Haike0548

05/24

3416

162

pwnable] NX 걸려있고 라이브러리 제공안하면 임포트된 함수가지고 쉘 얻어야 하는거 맞죠?[2]

mailwoou

06/04

2964

161

신박사님 찾습니다

kt7282

06/05

2958

160

어도비 플래시 차단되면[1]

turttle2s

06/08

3164

159

안녕하세요 갓 입문한 병아리입니다! 해킹 스쿨 만화 같은 사이트 추천해 주세요![3]

곰젤리

06/09

3276

158

"[권한부족] 이 강좌는 대학교 레벨 이상만 열람 가능합니다" 문제[3]

traveler5260

06/10

3584

157

파이썬 책 추천해주세요.[2]

chanjung111

06/15

3886

156

php, jsp 책 추천 해주세요.[1]

chanjung111

06/18

2905

pwnable.kr starcraft 마무리를 어떻게 해야 할까요?[3]

ocal

06/26

4146

154

프로그래밍이나 해킹쪽으로 과외를 받고 싶은데[4]

good5767

06/28

3814

153

해킹 프로그래밍 공부 단톡방입니다.[1]

wjdgh214

06/28

6173

152

프로그래밍 실력을 늘리고싶습니다[2]

posq3347

07/08

5092

151

포렌식 배우고싶습니다 도와주세요[1]

pkdo1030

07/09

4605

150

부산 해킹 보안 스터디 혹은 가르쳐 주실 분[2]

gonggan00

07/11

3758

149

해킹 보안 관련 과외를 진행합니다[2]

bluewindsoul

08/01

3675

148

시스템 해킹, 모의해킹, C프로그래밍 강의합니다.[3]

dolpin1402

08/14

4231

147

윈10 업데이트 이후 vmware가 device guard에 막혀 설치가 안되네요

jsi606897

09/03

2820

146

해킹, 리버스엔지니어링, 프로그래밍 등 과외합니다 (기초~초보~전문 가능)

b1uedice

09/30

3699

[1]..[1091][1092] 1093 [1094][1095][1096][1097][1098][1099][1100]..[1101]