레벨 해킹

2844,

3/143

Spero

LOB Goblin(level4)문제 질문

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=3303 [복사]

/*
        The Lord of the BOF : The Fellowship of the BOF
        - orc
        - egghunter
*/

#include <stdio.h>
#include <stdlib.h>

extern char **environ;

main(int argc, char *argv[])
{
        char buffer[40];
        int i;

        if(argc < 2){
                printf("argv error\n");
                exit(0);
        }

        // egghunter
        for(i=0; environ[i]; i++)
                memset(environ[i], 0, strlen(environ[i]));

        if(argv[1][47] != '\xbf')
        {
                printf("stack is still your friend.\n");
                exit(0);
        }

        strcpy(buffer, argv[1]);
        printf("%s\n", buffer);
}

LOB level4 문제인데요.. 그냥 별거 없어서 복사해서 다른이름으로 마지막 프린트문으로 %x 써서 버퍼 주소를 알아낸다음에 공략해봤는데요.. 복사한 파일은 쉘이 따지는데 이 본문제의 쉘은 안따지네요.. 무엇이 문제일까요??

Hit : 2040 Date : 2013/07/28 01:35


kumi123	그러니깐.. 뭐라고 해야 할까요.. 복사본에 주소와 원본의 주소가 100% 일치 하지 않습니다.. 앞뒤로 nop을 엄청나게 둔다음에, 따시면 금방 따질 것입니다..	2013/07/28
Spero	ret 주소 마지막에 bf가 들어가야되서 앞뒤로 nop엄청나게 한다고 풀어질거같지가않은데.... 좀 자세히좀 말해주세요 ㅋㅋㅋ	2013/07/28
kumi123	argv[2] 에 넣어서 푸심 되요..^^ 꼭 buffer에 올릴필요는 없다는..	2013/07/28
Spero	음 저도 구글링해서 다른분들꺼 풀이보면서 argv[2]에 올리면 풀리는건알겠는데... 그러니까 왜 풀리는지? 이런것도 의문이가서... 이방법으로 풀어볼려고하다보니까 ㅎㅎ.. ;;	2013/07/28
kumi123	쉘코드를 아무대나 넣어도, ret이 쉘코드만 가르키만다면, 쉘코드가 실행이 됩니다.. 그런이유로, buffer에 넣어도, ret뒤에 넣어도, argv[0]에 넣어도, argv[2], 환경변수에 올려도 되는 것이지요...	2013/07/29
Spero	오호... 제가 너무 틀에 박힌 생각만 한거같네요.. ㅋㅋ 근데 원인을찾았습니다. 사본과 원본의 이름의 길이가 다를경우 다른 주소를 주던데 그 이유도 혹시 아시나요?? ㅎㅎ	2013/07/29
kumi123	아규먼트의 크기(길이) 에 따라, 스택에 아랫부분에 아규먼트가 쌓이기 때문에.. 주소가 밀릴수가 있습니다.. 그 이유로, argv[2]에 10000만쯤 넣으면... 0xbfff 가 아니라.. 0xbffe 이런식으로도 나올 거에요..	2013/07/30

2804

FTZ Level11 질문[1]

$Zero

06/05

2794

2803

ftz level 20 질문이에요 ..[5]

zmmx019

03/27

2894

2802

아이피를 어덯게 정확하게 찾을수 있을가요 ?[1]

haohao123

03/03

2126

2801

ftz 서버 스택주소관련해서 문의 드립니다.[1]

socks

03/02

1995

2800

그럼, 페도라 이상급에서는 ( ; , | ) 를 이용한 우회가 불가능 한가요?[6]

kumi123

02/03

2216

2799

level1 도중 질문 있어요![3]

rein1685

01/23

1990

2798

lob 주소 질문!![1]

chtod77

12/24

2573

2797

윈도우7 사용하고있는데 ftz접속이 안되요.[1]

akros

11/30

2773

2796

윈도우 8에서 putty를 다운받아서 실행했더니 network error : connection timed out 이라고 뜨네요...

tlswjdtlr12

11/15

3558

2795

문제 풀이로 배우는 시스템 해킹 테크닉 1강에서.....

bestaman

11/07

2672

2794

님들 왼쪽 다운로드가 안되는데요 혹시. 페도라 the lord of BOF 이미지 파일 있으면 업좀 부탁드립니다. 아니시면 저의 메일로..[6]

31337해커스

09/23

4627

2793

The lord of BOF 다 끝내고 멜 어떻게 보내야 하나요? 간단한 풀이 법도 보내야 하나요? 어디다가 어떻게.. 그리고 왼쪽 메뉴에 다운로드가 하나도

31337해커스

09/21

2614

2792

FTZ 레벨업이 안됩니다 ㅠㅠ

dowoon7280

09/03

2478

LOB Goblin(level4)문제 질문[7]

Spero

07/28

2039

2790

War game 레벨 질문이요...

choisol0729

07/26

2080

2789

level1 문제에서요~ find 명령어 질문~[1]

시아S2

07/17

2148

2788

LOB redhat nightmare 문제

kumi123

07/09

1757

2787

level5

benkim

06/08

1992

2786

putty 귓말보내는거 이렇게하면 되나요?[1]

tmrlgkfk

06/08

2049

2785

워게임을 위해 해야할 공부??[2]

ShipLight

05/31

3430

[1][2] 3 [4][5][6][7][8][9][10]..[143]