22005, 8/1101 회원가입  로그인  
   ocal
   pwnable.kr starcraft 마무리를 어떻게 해야 할까요?

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Board&no=37361 [복사]


pwnable.kr starcraft 문제에 관한 질문입니다.

일단 checksec로 검사되는 보호기법은 다 걸려있습니다.(RELRO, Canary, NX, PIE)

이런 상황에서 정석은 libc base address를 딴 후에 rip hijack을 해서 매직 가젯을 넣으면 되겠지요. 그래서 그렇게 했는데...

libc base leak, rip hijack, one gadget을 조합하려고 세개 다 알아냈습니다.

그런데 one gadget의 constraint를 만족을 안하네요. 어떻게 해야 할지 모르겠습니다.

혹시 이 문제 푸셨거나 아니면 아이디어 있으신 분 조언을 좀 해주시면 감사하겠습니다.

(cf) 가젯의 제한 사항은 이를테면 이런겁니다.
(ex) rax == NULL
(ex) [rsp+0x30] == NULL
  Hit : 4145     Date : 2020/06/26 03:21


    
ocal 풀었습니다... 2020/06/27  
jason102938 헐 딱 막히신 곳에서 저도 막혔는데,,, one gadget의 제약사항을 만족못해서 다른 부분을 보고 있습니다.
혹시 어떻게 푸셨는지 조언좀 해주실수 있을까요?		 2021/06/03  
ocal 안되면 되게 해야 합니다 2022/02/08  
21865   리버싱 포렌식 공부 방법 문의 드립니다.[4]     lkimas
 12/10 3451
21864   SMS 인증 시스템 버그 해결 되었습니다     한승재
 12/09 2577
21863   웹해킹 입문[3]     zaq2429
 11/06 3570
21862   비밀글입니다  [re] 골라보세요 ^^     idom1009
 11/02 1
21861   혹시 여러 c파일들을 결합해서 c파일로 만드는 방법을 아시는 분 있나요???[1]     jsi606897
 10/16 2733
21860   해킹, 리버스엔지니어링, 프로그래밍 등 과외합니다 (기초~초보~전문 가능)     b1uedice
 09/30 3699
21859   윈10 업데이트 이후 vmware가 device guard에 막혀 설치가 안되네요     jsi606897
 09/03 2820
21858   시스템 해킹, 모의해킹, C프로그래밍 강의합니다.[3]     dolpin1402
 08/14 4230
21857   해킹 보안 관련 과외를 진행합니다[2]     bluewindsoul
 08/01 3674
21856   부산 해킹 보안 스터디 혹은 가르쳐 주실 분[2]     gonggan00
 07/11 3757
21855   포렌식 배우고싶습니다 도와주세요[1]     pkdo1030
 07/09 4602
21854   프로그래밍 실력을 늘리고싶습니다[2]     posq3347
 07/08 5088
21853   해킹 프로그래밍 공부 단톡방입니다.[1]     wjdgh214
 06/28 6168
21852   프로그래밍이나 해킹쪽으로 과외를 받고 싶은데[4]     good5767
 06/28 3813
  pwnable.kr starcraft 마무리를 어떻게 해야 할까요?[3]     ocal
 06/26 4144
21850   php, jsp 책 추천 해주세요.[1]     chanjung111
 06/18 2905
21849   파이썬 책 추천해주세요.[2]     chanjung111
 06/15 3883
21848   "[권한부족] 이 강좌는 대학교 레벨 이상만 열람 가능합니다" 문제[3]     traveler5260
 06/10 3583
21847   안녕하세요 갓 입문한 병아리입니다! 해킹 스쿨 만화 같은 사이트 추천해 주세요![3]     곰젤리
 06/09 3275
21846   어도비 플래시 차단되면[1]     turttle2s
 06/08 3160
[1][2][3][4][5][6][7] 8 [9][10]..[1101]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org