21998, 7/1100 회원가입  로그인  
   ocal
   pwnable.kr starcraft 마무리를 어떻게 해야 할까요?

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Board&no=37361 [복사]


pwnable.kr starcraft 문제에 관한 질문입니다.

일단 checksec로 검사되는 보호기법은 다 걸려있습니다.(RELRO, Canary, NX, PIE)

이런 상황에서 정석은 libc base address를 딴 후에 rip hijack을 해서 매직 가젯을 넣으면 되겠지요. 그래서 그렇게 했는데...

libc base leak, rip hijack, one gadget을 조합하려고 세개 다 알아냈습니다.

그런데 one gadget의 constraint를 만족을 안하네요. 어떻게 해야 할지 모르겠습니다.

혹시 이 문제 푸셨거나 아니면 아이디어 있으신 분 조언을 좀 해주시면 감사하겠습니다.

(cf) 가젯의 제한 사항은 이를테면 이런겁니다.
(ex) rax == NULL
(ex) [rsp+0x30] == NULL
  Hit : 3811     Date : 2020/06/26 03:21


    
ocal 풀었습니다... 2020/06/27  
jason102938 헐 딱 막히신 곳에서 저도 막혔는데,,, one gadget의 제약사항을 만족못해서 다른 부분을 보고 있습니다.
혹시 어떻게 푸셨는지 조언좀 해주실수 있을까요?		 2021/06/03  
ocal 안되면 되게 해야 합니다 2022/02/08  
21878   칼리리눅스 설정 해야하는 것이있나요[1]     icihoo
 01/08 2223
21877   해쿨 회원분들 새해 복 많이 받으세요![3]     한승재
 01/01 2475
21876   해커스쿨 시간 테스트[1]     한승재
 01/01 2332
21875   2021 Team Isaac 팀원모집     jihk0206
 01/01 3761
21874   보안업계 선배님들께 질문드립니다![1]     1811121
 12/29 3101
21873   해킹을 공부하기 전에 궁금한 것이 있습니다[3]     delli
 12/25 2583
21872   웹 해킹 과외 선생님 찾습니다.     ringsyong
 12/14 2311
21871   해킹 보안 관련 과외를 진행합니다.     bluewindsoul
 12/14 2281
21870   저랑 해킹 얘기 나누실 분 메시지 주세요 (telegram)     scube
 12/11 3236
21869   리버싱 포렌식 공부 방법 문의 드립니다.[4]     lkimas
 12/10 3087
21868   SMS 인증 시스템 버그 해결 되었습니다     한승재
 12/09 2307
21867   웹해킹 입문[3]     zaq2429
 11/06 3307
21866   비밀글입니다  [re] 골라보세요 ^^     idom1009
 11/02 1
21865   혹시 여러 c파일들을 결합해서 c파일로 만드는 방법을 아시는 분 있나요???[1]     jsi606897
 10/16 2477
21864   해킹, 리버스엔지니어링, 프로그래밍 등 과외합니다 (기초~초보~전문 가능)     b1uedice
 09/30 3376
21863   윈10 업데이트 이후 vmware가 device guard에 막혀 설치가 안되네요     jsi606897
 09/03 2573
21862   시스템 해킹, 모의해킹, C프로그래밍 강의합니다.[3]     dolpin1402
 08/14 3789
21861   해킹 보안 관련 과외를 진행합니다[2]     bluewindsoul
 08/01 3413
21860   부산 해킹 보안 스터디 혹은 가르쳐 주실 분[2]     gonggan00
 07/11 3488
21859   포렌식 배우고싶습니다 도와주세요[1]     pkdo1030
 07/09 4187
[1][2][3][4][5][6] 7 [8][9][10]..[1100]

Copyright 1999-2023 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org & Wowhacker.com