22003,

7/1101

ocal

pwnable.kr starcraft 마무리를 어떻게 해야 할까요?

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Board&no=37361 [복사]

pwnable.kr starcraft 문제에 관한 질문입니다.

일단 checksec로 검사되는 보호기법은 다 걸려있습니다.(RELRO, Canary, NX, PIE)

이런 상황에서 정석은 libc base address를 딴 후에 rip hijack을 해서 매직 가젯을 넣으면 되겠지요. 그래서 그렇게 했는데...

libc base leak, rip hijack, one gadget을 조합하려고 세개 다 알아냈습니다.

그런데 one gadget의 constraint를 만족을 안하네요. 어떻게 해야 할지 모르겠습니다.

혹시 이 문제 푸셨거나 아니면 아이디어 있으신 분 조언을 좀 해주시면 감사하겠습니다.

(cf) 가젯의 제한 사항은 이를테면 이런겁니다.
(ex) rax == NULL
(ex) [rsp+0x30] == NULL

Hit : 4127 Date : 2020/06/26 03:21


ocal	풀었습니다...	2020/06/27
jason102938	헐 딱 막히신 곳에서 저도 막혔는데,,, one gadget의 제약사항을 만족못해서 다른 부분을 보고 있습니다. 혹시 어떻게 푸셨는지 조언좀 해주실수 있을까요?	2021/06/03
ocal	안되면 되게 해야 합니다	2022/02/08

21883

해킹 과외 선생님 찾습니다.[2]

greenstreet

03/18

2449

21882

라인ctf

한승재

03/03

2907

21881

해킹 보안 관련 과외를 진행합니다.

bluewindsoul

02/02

2786

21880

요즘 힘들고만..ㅋㅋㅋㅋ

nninni79

01/22

3272

21879

메인메뉴가 변경되었습니다[3]

한승재

01/21

3133

21878

해킹 과외해주실분[2]

milsun

01/20

5617

21877

update-rc.d 문제

icihoo

01/15

2323

21876

해킹 공부[4]

icihoo

01/09

3208

21875

해킹 피해자인데요.[1]

Jobn

01/08

3369

21874

해킹이 궁금합니다[1]

icihoo

01/08

2577

21873

칼리리눅스 설정 해야하는 것이있나요[1]

icihoo

01/08

2446

21872

해쿨 회원분들 새해 복 많이 받으세요![3]

한승재

01/01

2719

21871

해커스쿨 시간 테스트[1]

한승재

01/01

2575

21870

2021 Team Isaac 팀원모집

jihk0206

01/01

4160

21869

보안업계 선배님들께 질문드립니다![1]

1811121

12/29

3395

21868

해킹을 공부하기 전에 궁금한 것이 있습니다[3]

delli

12/25

2792

21867

웹 해킹 과외 선생님 찾습니다.

ringsyong

12/14

2530

21866

해킹 보안 관련 과외를 진행합니다.

bluewindsoul

12/14

2485

21865

저랑 해킹 얘기 나누실 분 메시지 주세요 (telegram)

scube

12/11

3576

21864

리버싱 포렌식 공부 방법 문의 드립니다.[4]

lkimas

12/10

3423

[1][2][3][4][5][6] 7 [8][9][10]..[1101]