레벨 해킹

2844,

1/143

vngkv123

lob evil_wizard...

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=3359 [복사]

GOT overwrite 를 하는데

printf.got랑 .data영역이랑 0x10차이밖에 안나서 영역이 침범될 수도 있다고
안전하게 bss나 data주소를 사용하는게 괜찮다는데...

printf.got에 값을 뒤집어도 4바이트밖에 참조를 안하는데 어째서 영역침범이 일어날 수 있단거죠??

Hit : 2257 Date : 2017/03/27 11:52


해쿨러	0x12345678 로 printf@GOT를 덮고 싶으시면 바이너리에서 0x78을 찾아서 printf@GOT에 넣을거고 0x56을 찾아서 printf@GOT+1에 넣겠죠 근데 0x78이 0x78 0x43 0x81 0x38 0x92 0x00 이렇게있는 바이트 배열 안에서의 0x78이라면 0x78만 복사되는게 아니라 총 다섯바이트가 복사되어 printf@GOT 이후를 덮게 됩니다 그래서 src값을 찾을때는 널바이트가 최대한 가까이 있는 값을 찾는게 좋습니다	2017/03/28
vngkv123	감사합니다 !	2017/03/28

2844

hack the box vpn 설치가 안 됩니다[2]

jyk5350

07/16

1782

2843

워게임에서 실제 프로젝트까지 이어지는 과정에 관련된 질문[2]

junhee329

04/28

1543

2842

ftz 접속 관련[1]

pk2861

04/01

1892

2841

level8의 힌트파일 훼손[2]

MunHue

06/05

2149

2840

레벨1의 /bin/bash 명령어....

MunHue

05/15

2287

2839

ftz level4에서 finger명령어

krimson701

04/20

2404

2838

/bin/bash에 관해서[3]

MunHue

04/19

2489

2837

FC10 3번 문제 질문입니다.[2]

tjdalstjr938

04/02

2499

2836

ftz이 안되요ㅠㅠㅠㅠㅠ[1]

ersd145

04/13

3157

2835

fedora core4 cruel 질문[4]

vngkv123

03/29

2595

2834

Fedora core4...[3]

vngkv123

03/28

2592

lob evil_wizard...[2]

vngkv123

03/27

2256

2832

lob gremlin....[1]

vngkv123

03/22

3622

2831

ftz level11 질문[1]

vngkv123

03/19

2342

2830

pwnable.kr passcode문제 질문...[3]

vngkv123

03/14

2350

2829

워게임 접할 수 있는 사이트 알려주세요.[2]

오소리

02/23

3876

2828

워게임 기반 지식에 관한 질문[1]

salangi11

02/22

2245

2827

ftz 풀기위해 필요한 지식이 궁금합니다.[1]

read1516

01/13

2647

2826

Lob[1]

km1434

12/20

2431

2825

FTZ level4 쉘 띄우는 문제

kimstz0

10/09

2864

1 [2][3][4][5][6][7][8][9][10]..[143]