레벨 해킹

2844,

3/143

$Zero

222.png (245.6 KB), Download : 1 [오른쪽 버튼 눌러 다운 받기]

FTZ Level11 질문

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=3321 [복사]

오랜만에 FTZ를 다시 풀어봤는데 예전엔 겪어보지 못한 문제가 생겨 질문드립니다 .

첨부한 이미지 처럼 현재 버퍼내의 NOP(\x90) 의 주소를 공격했음에도 NOP 썰매가 타지질 않습니다.

버퍼의 시작부분을 쉘 코드로 해놓으면 쉘이 떨어지는 반면 NOP썰매를 태워 뒤에 있는 쉘 코드를 실행시키려고하면 자꾸 세그먼트 에러가 뜨네요

이상한 건, ARGV로 전달된 주소를 지정하면 NOP썰매가 잘 타집니다.

공격 주소에 중간을 지정하든 처음을 지정하든 ARGV를 타면 매우 잘 타지는데 왜 이런걸까요?

Hit : 2795 Date : 2014/06/05 12:11


cd80	gdb로 쉘코드부분에 브레이크포인트거셔서 트레이스해보시면 쉘코드 인스트럭션중에 push 부분에서 쉘코드 뒷부분이 덮어써질꺼에요 ret이 실행된 직후의 esp를 생각해보시면 왜그런진 아실꺼구요 쉘코드가 자기자신을 덮어써버리기때문에 쉘코드랑 리턴어드레스 사이를 push하는 바이트만큼 벌리거나 아니면 아예 push에 의해서 덮어씌워지지 않도록 리턴어드레스 다음에 쉘코드를 쓰는방법도 있어요	2014/06/05

FTZ Level11 질문[1]

$Zero

06/05

2794

2803

ftz level 20 질문이에요 ..[5]

zmmx019

03/27

2895

2802

아이피를 어덯게 정확하게 찾을수 있을가요 ?[1]

haohao123

03/03

2127

2801

ftz 서버 스택주소관련해서 문의 드립니다.[1]

socks

03/02

1996

2800

그럼, 페도라 이상급에서는 ( ; , | ) 를 이용한 우회가 불가능 한가요?[6]

kumi123

02/03

2216

2799

level1 도중 질문 있어요![3]

rein1685

01/23

1991

2798

lob 주소 질문!![1]

chtod77

12/24

2573

2797

윈도우7 사용하고있는데 ftz접속이 안되요.[1]

akros

11/30

2776

2796

윈도우 8에서 putty를 다운받아서 실행했더니 network error : connection timed out 이라고 뜨네요...

tlswjdtlr12

11/15

3558

2795

문제 풀이로 배우는 시스템 해킹 테크닉 1강에서.....

bestaman

11/07

2674

2794

님들 왼쪽 다운로드가 안되는데요 혹시. 페도라 the lord of BOF 이미지 파일 있으면 업좀 부탁드립니다. 아니시면 저의 메일로..[6]

31337해커스

09/23

4628

2793

The lord of BOF 다 끝내고 멜 어떻게 보내야 하나요? 간단한 풀이 법도 보내야 하나요? 어디다가 어떻게.. 그리고 왼쪽 메뉴에 다운로드가 하나도

31337해커스

09/21

2617

2792

FTZ 레벨업이 안됩니다 ㅠㅠ

dowoon7280

09/03

2481

2791

LOB Goblin(level4)문제 질문[7]

Spero

07/28

2040

2790

War game 레벨 질문이요...

choisol0729

07/26

2081

2789

level1 문제에서요~ find 명령어 질문~[1]

시아S2

07/17

2150

2788

LOB redhat nightmare 문제

kumi123

07/09

1757

2787

level5

benkim

06/08

1993

2786

putty 귓말보내는거 이렇게하면 되나요?[1]

tmrlgkfk

06/08

2049

2785

워게임을 위해 해야할 공부??[2]

ShipLight

05/31

3431

[1][2] 3 [4][5][6][7][8][9][10]..[143]