레벨 해킹

 2844, 6/143 회원가입  로그인  
   a2pjin
   답변감사. 큰도움 되었습니다(냉무)

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=124 [복사]



>  fgets(buf,40,stdin);
>  if ( strncmp(buf2, "go", 2) == 0 )
>   {
>        printf("Good Skill!\n");
>        setreuid( 3010, 3010 );
>        system("/bin/bash");
>   }
>
>이부분을 보시면 buf 에 입력받는데 buf2 에서 "go" 가 있는지 체크하고
>
>있으면 level10권한에 쉘을 띄워줍니다.
>
>buf 가 넘치면 buf2 로 갑니다.
>
>그러니 go 를 overwrite 하시면
>
>--------------------------------
>| buf         | buf2           |
>| gogogogogogogogogogogogogogo |
>--------------------------------
>
>이런식으로 넘치게 됩니다.
  Hit : 2416     Date : 2003/09/11 08:29


    
2744     [re] 왕초보의 질문...     hkpco
 09/11 2292
2743   트레이너 8     오늘공부시작
 09/11 3307
2742     [re] 트레이너 8     hkpco
 09/11 2350
2741   레벨 1에 관한 질문     bbangaS2
 09/11 2885
2740     [re] 레벨 1에 관한 질문     hkpco
 09/11 2275
2739   레벨 1질문[1]     bbangaS2
 09/11 3356
2738     [re] 레벨 1질문[2]     hkpco
 09/11 2767
2737   레벨 9에서,,[2]     a2pjin
 09/11 3602
2736     [re] 레벨 9에서,,     hkpco
 09/11 2850
      답변감사. 큰도움 되었습니다(냉무)     a2pjin
 09/11 2415
2734   레벨2질문....[1]     jen4151
 09/11 2998
2733     [re] 레벨2질문....     hkpco
 09/11 2773
2732   레벨4     shtjdanr
 09/11 2354
2731     [re] 레벨4[1]     hkpco
 09/11 3373
2730   아...수능 이제 2달도 안남았지만...ㅜㅜ[3]     wleo2
 09/11 2939
2729   레벨3에서[1]     3cushion
 09/11 3635
2728   레벨 2질문[3]     bbangaS2
 09/11 3459
2727   레벨3     darkral
 09/11 2841
2726     [re] 레벨3[2]     a2pjin
 09/11 3678
2725   레벨10에서...[1]     a2pjin
 09/11 3717
[1][2][3][4][5] 6 [7][8][9][10]..[143]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org