레벨 해킹

 2844, 7/143 회원가입  로그인  
   incaro
   LOB 질문 드려요. (BASH2)

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=3211 [복사]


_____[gdb stack]_____________________________________________________________________
....
0xbffffa08:     0x90909090      0x90909090      0x90909090      0x90909090
0xbffffa18:     0x90909090      0x90909090      0x90909090      0x90909090
0xbffffa28:     0x90909090      0x90909090      0x90909090      0x90909090
0xbffffa38:     0x90909090      0x90909090      0xcd58316a      0x89c38980
(gdb)
0xbffffa48:     0x58466ac1      0x685080cd      0x68732f2f      0x69622f68
0xbffffa58:     0x50e3896e      0x99e18953      0x80cd0bb0      0x90909090
0xbffffa68:     0x90909090      0x90909090      0x90909090      0x90909090
0xbffffa78:     0x90909090      0x4000f9a8      0x00000002      0xbffffac4
...
(gdb) i reg ebp
ebp            0xbffffa78       -1073743240
_______________________________________________________________________________________
질문 1) ./gremlin $(python -c 'print "[NOP]"*200 + "[SCHELLCODE]" + "[NOP]*24 + "[RET]"
와 같이 260 + [RET] 주소로 분명 덮었습니다.
F.T.Z에서 잘 덮혀졌던 RET주소가 왜 LOB에서 0X4000F9A8로 앞비트가 안덮혀 지는지 모르겠네요.
- 글을 찾아보고 "export LANG=C"도 해보았지만 소용이 없습니다.

질문 2) 자꾸 Segmentation fault 가 나길래 찾아보니 "bash2"를 쓰라더군요.
분명 bash2를 쓰면 됩니다. 근데 그 이유에 대하여 모르겠네요
위에서 처럼 똑같이 gdb에서 ret주소가 안덮혀 보이고.... 달라진점을 모르겠는데... F.T.Z에서 bash2를 안써도 잘됬던것이 왜.... "bash2"를 써야 깨지는지 이유를 알고싶습니다.
  Hit : 3624     Date : 2011/05/23 04:43


    
W.H. bash2를 쓰고 공격해보면 알겠지만 0xff 이후 값이 모두 제대로 들어가는 걸 볼 수 잇습니다.

반면 bash에서는 0xff 이후의 모든 값이 싸그리 무시가 되죠.

이걸로 봤을때 bash에서는 0xff를 0x00(NULL) 값으로 인식하는 것 같지만 정확한지는 모르겟습니다.

하여간 bash2는 0xff 값을 제대로 인식하며 그 뒤의 값을 무시하지 않고 제대로 넣어주기 때문에 bash2를 사용하는 겁니다.

뭔차이 있는지 직접 보려면 dumpcode 이용해 보세요.		 2011/05/23  
2724   LOB FC4 타이탄 ㅠㅠ [3]     우잉22
 07/17 3317
2723   webhacking.kr 21번 문제[1]     jaewonm
 07/11 5836
2722   [lord of bof FC4] titan 질문있습니다!!!!!! 제발[3]     우잉22
 07/04 3479
2721   level11->level12 에서 막힙니다. 하루종일 이거만 보네요.....[6]     ozdang
 07/01 2331
2720   [LOB] LEVEL16 - FAKE EBP 문제 질문.[3]     incaro
 06/11 2921
2719   Level 1에서 level2 권한에 대한 질문[3]     yootaeil
 06/09 2915
2718   lob fc4 Enimga 너무 어려워요 ~!!!     우잉22
 06/02 3099
2717   LOB 질문]] 왜! 16Byte이여야 하는가.[7]     incaro
 06/01 3077
2716   webhacking.kr 소스보고나서[1]     푼수왕자
 06/01 2507
  LOB 질문 드려요. (BASH2)[1]     incaro
 05/23 3623
2714   LOB FC4가 또있나요?     chofly
 05/22 2558
2713   LOB FC4 enigma 힌트 좀 주세요     우잉22
 05/17 3965
2712   [문제 Level11]어떤쉘코드는되고 어떤건 안되고... 햇갈리네요..[2]     incaro
 05/16 3089
2711   도대체... Level11은 level10과 왜이렇게 지식차이가 나는거죠;[1]     darkofgy
 05/15 2555
2710   LOB 시작했는데요 ...[4]     w7040
 05/08 2420
2709   Level8 그냥 한번 고민했던걸 얘기해봅니다     이현배
 04/29 2299
2708   레벨 5->레벨6 과정에서 suid가 해제되어있습니다..[4]     traciare
 04/28 2310
2707   FC3에서 GOT오버라이팅 질문있습니다..,[2]     우잉22
 04/25 3761
2706   lob fc3 fgets로 입력받는 오버플로우관련 질문있습니다.[3]     우잉22
 04/14 4257
2705   ftz 를 하다가 리눅스를 깔아ㅂㅘㅅ는데 [3]     yangseungjin
 04/11 2571
[1][2][3][4][5][6] 7 [8][9][10]..[143]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org