|
|
|
|
|
|
|
|
|
|
|
|
|
2844, 1/143 |
|
commio | |||||||
¿¡±×¼¿¿¡ ´ëÇؼ °£´ÜÇÏ°Ô Áú¹®Á»ÇÒ²²¿ä...¤¾¤¾ | |||||||
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=2958 [º¹»ç]
Hit : 3666 Date : 2009/09/04 08:04
|
|||||||
jwkzzangs | ¿¡±×½©À» Àß ºÐ¼®Çغ¸½Ã¸é ¸¶Áö¸· ºÎºÐÂë¿¡ putenv(); ÇÔ¼ö·Î ½©Äڵ带 ȯ°æº¯¼ö¿¡ ¿Ã·Á³õ°Ô µË´Ï´Ù. ȯ°æº¯¼ö¶õ ½©°ú °ü·Ã¼ºÀÌ ±íÀºµ¥¿ä ȯ°æº¯¼öÀÇ »ó¼ÓÀº ½©¿¡ ÀÇÇؼ¸¸ÀÌ µË´Ï´Ù. °á°úÀûÀ¸·Î attackmeÆÄÀÏÀ» ½ÇÇà½Ãų ½©ÀÇ È¯°æº¯¼ö¿¡ ³Ö°Ô µÇ´Â°Ì´Ï´Ù... ¶Ç ¾î¶² ÆÄÀÏÀ» ½ÇÇà½Ãų¶§µµ ÇöÀ罩¿¡ Àִ ȯ°æº¯¼ö¸¦ ±×´ë·Î »ó¼Ó¹Þ¾Æ¼ ¸Þ¸ð¸®¿¡ ·Îµå ½Ãŵ´Ï´Ù. attackmeº¯¼öµé/attackme sfp/attackme ret/ attackme ȯ°æº¯¼ö / shº¯¼öµé/ sh sfp/ sh/ret/ sh ȯ°æº¯¼ö ÀÌ·¸°Ô ½ºÅÿ¡ ÀâÈ÷°Ô µÉ°Ì´Ï´Ù. ¿©±â¼ attackmeȯ°æº¯¼ö´Â shȯ°æº¯¼ö¸¦ ±×´ë·Î º¹»çÇؼ µé¾î°¡°Ô µË´Ï´Ù. ¿¡±× ½©ÀÇ °¡Àå ¹Ø¿¡´Â system("/bin/bash");ÇÔ¼ö¸¦ ÀÌ¿ëÇؼ ½©Äڵ尡 µé¾î°£ ½©À» ¸¸µé¾î¼ »ó¼Ó¹Þ°íÀÚ Çϱ⠶§¹®ÀÌÁÒ... ´õ ÀÚ¼¼ÇÑ »çÇ×Àº ¿¡±×½© ½ÇÇàÈÄ¿Í attackme ½ÇÇàÁßÀÇ ½ºÅôýÇÁ¸¦ ÅëÇؼ ¾Ë¼ö ÀÖ½À´Ï´Ù.. °á·ÐÀº attackme ÇÁ·Î¼¼½º°¡ »ç¿ëÇÏ´Â ½ºÅþȿ¡ ½©Äڵ尡 µé¾î°¡°Ô µÈ´Ù´Â °ÍÀÌÁÒ... ¶ÇÇÑ ¿¡±×½©À» ½ÇÇàÇßÀ»¶§ ÁÖ¼Ò°¡ ³ª¿À´Â°Ô ±×°Ç ½© ȯ°æº¯¼ö¿¡¼ÀÇ ÁÖ¼ÒÀÌ°í attackme ȯ°æº¯¼öÀÇ ÁÖ¼Ò´Â ¾Æ´ÏÁÒ.. ÇÏÁö¸¸ ȯ°æº¯¼ö¿Í sfp°¡ °ÅÀÇ ºñ½ÁÇϱ⠶§¹®¿¡ +-Çϸé attackmeȯ°æº¯¼öÀÇ ½©ÄÚµå±îÁö °Å¸®µµ ÁüÀÛÇÒ¼ö Àִ°ÍÀÌÁÒ... À̶§¹®¿¡ 0x90À» »ç¿ëÇؼ ¶§·Á ¸ÂÃß°Ô ÇÏ´Â °ÍÀÌÁÒ... |
2009/09/04 | |
|
|