22036, 7/1102 회원가입  로그인  
   ocal
   pwnable.kr starcraft 마무리를 어떻게 해야 할까요?

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Board&no=37361 [복사]


pwnable.kr starcraft 문제에 관한 질문입니다.

일단 checksec로 검사되는 보호기법은 다 걸려있습니다.(RELRO, Canary, NX, PIE)

이런 상황에서 정석은 libc base address를 딴 후에 rip hijack을 해서 매직 가젯을 넣으면 되겠지요. 그래서 그렇게 했는데...

libc base leak, rip hijack, one gadget을 조합하려고 세개 다 알아냈습니다.

그런데 one gadget의 constraint를 만족을 안하네요. 어떻게 해야 할지 모르겠습니다.

혹시 이 문제 푸셨거나 아니면 아이디어 있으신 분 조언을 좀 해주시면 감사하겠습니다.

(cf) 가젯의 제한 사항은 이를테면 이런겁니다.
(ex) rax == NULL
(ex) [rsp+0x30] == NULL
  Hit : 4622     Date : 2020/06/26 03:21


    
ocal 풀었습니다... 2020/06/27  
jason102938 헐 딱 막히신 곳에서 저도 막혔는데,,, one gadget의 제약사항을 만족못해서 다른 부분을 보고 있습니다.
혹시 어떻게 푸셨는지 조언좀 해주실수 있을까요?		 2021/06/03  
ocal 안되면 되게 해야 합니다 2022/02/08  
21916   해킹과외선생님 찾습니다.!     Curious
 09/01 2376
21915   해킹 보안 관련 과외를 진행합니다.     bluewindsoul
 08/31 2368
21914   프로그래밍 쪽 과외해주실 스승님 찾습니다     wodnjs12
 08/31 2035
21913   해킹 과외 선생님 알아봐요[5]     gns296
 08/30 2394
21912   해킹 과외 해주실분 찾습니다[1]     tkdrn22
 08/25 2233
21911   안녕하세요 (부산)에서 스터디 모집합니다     fkdlzm34
 08/19 2138
21910   해킹 과외를 진행해볼까 합니다.     jsi606897
 08/17 2810
21909   PowerPEview(peview 업그레이드 버전)     jwkzzangs
 08/11 2808
21908   안녕하세요 혹시 서울쪽 웹해킹관련 오프라인과외잇나요?[2]     coco123
 07/28 2551
21907   Frida 이용한 후킹 실습 과외선생님 찾습니다.[1]     kumzoo
 07/18 2499
21906   해킹 입문.[1]     limvamos
 07/16 3228
21905   c언어 포인터[3]     limvamos
 07/11 2738
21904   안녕하세요~해킹공부완전초보자입니다 궁금한거좀가르쳐주세요~[2]     coco123
 07/10 2830
21903   해커즈.[2]     scube
 06/19 3446
21902   안녕하세요!웹 해킹 과외선생님을 찾습니다 ㅠ     bettinn
 06/17 3070
21901   컨택하실분 찾습니다.     aiden01234
 06/13 2970
21900 비밀글입니다  스승님구하고있습니다 도움을주세요     JGX004
 06/07 3
21899   해킹 보안 관련 과외를 진행합니다.[1]     bluewindsoul
 05/29 3009
21898   해킹과외선생님있으신가요[1]     dfdrdc1211
 05/12 2848
21897   프로젝트 같이 할 동무 모집합니다.[2]     eonion88
 05/04 3300
[1][2][3][4][5][6] 7 [8][9][10]..[1102]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org