22003,

5/1101

ocal

pwnable.kr starcraft 마무리를 어떻게 해야 할까요?

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Board&no=37361 [복사]

pwnable.kr starcraft 문제에 관한 질문입니다.

일단 checksec로 검사되는 보호기법은 다 걸려있습니다.(RELRO, Canary, NX, PIE)

이런 상황에서 정석은 libc base address를 딴 후에 rip hijack을 해서 매직 가젯을 넣으면 되겠지요. 그래서 그렇게 했는데...

libc base leak, rip hijack, one gadget을 조합하려고 세개 다 알아냈습니다.

그런데 one gadget의 constraint를 만족을 안하네요. 어떻게 해야 할지 모르겠습니다.

혹시 이 문제 푸셨거나 아니면 아이디어 있으신 분 조언을 좀 해주시면 감사하겠습니다.

(cf) 가젯의 제한 사항은 이를테면 이런겁니다.
(ex) rax == NULL
(ex) [rsp+0x30] == NULL

Hit : 4138 Date : 2020/06/26 03:21


ocal	풀었습니다...	2020/06/27
jason102938	헐 딱 막히신 곳에서 저도 막혔는데,,, one gadget의 제약사항을 만족못해서 다른 부분을 보고 있습니다. 혹시 어떻게 푸셨는지 조언좀 해주실수 있을까요?	2021/06/03
ocal	안되면 되게 해야 합니다	2022/02/08

21923

과외 선생님 찾아요 ~~[1]

wocldkrak

10/01

1856

21922

포트스캔을 하는이유.....[3]

asd182

09/26

2249

21921

안녕하세요. 스터디 그룹을 모집합니다.[2]

sinse100

09/18

2176

21920

[건양대] 사이버보안학과 "나도 할 수 있다! 화이트 해커"

temptaiou

09/10

1968

21919

독학으로 취업까지 하신분 있으신가요??[5]

asd182

09/04

3269

21918

오랜만에 방문💕[1]

SEED_

09/02

1921

21917

해킹과외선생님 찾습니다.!

Curious

09/01

2001

21916

해킹 보안 관련 과외를 진행합니다.

bluewindsoul

08/31

1960

21915

프로그래밍 쪽 과외해주실 스승님 찾습니다

wodnjs12

08/31

1668

21914

해킹 과외 선생님 알아봐요[5]

gns296

08/30

1975

21913

해킹 과외 해주실분 찾습니다[1]

tkdrn22

08/25

1859

21912

안녕하세요 (부산)에서 스터디 모집합니다

fkdlzm34

08/19

1753

21911

해킹 과외를 진행해볼까 합니다.

jsi606897

08/17

2366

21910

PowerPEview(peview 업그레이드 버전)

jwkzzangs

08/11

2210

21909

안녕하세요 혹시 서울쪽 웹해킹관련 오프라인과외잇나요?[2]

coco123

07/28

2137

21908

Frida 이용한 후킹 실습 과외선생님 찾습니다.[1]

kumzoo

07/18

2097

21907

해킹 입문.[1]

limvamos

07/16

2775

21906

c언어 포인터[3]

limvamos

07/11

2311

21905

안녕하세요~해킹공부완전초보자입니다 궁금한거좀가르쳐주세요~[2]

coco123

07/10

2392

21904

해커즈.[2]

scube

06/19

2909

[1][2][3][4] 5 [6][7][8][9][10]..[1101]