|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  2844,  9/143 |
  |
 |
 |
 |
 |
jwkzzangs | ||||||
 |
|||||||
 |
쉘코드 중간에 널문자 입력할수 있는방법 | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=2965 [복사]
Hit : 3248 Date : 2009/09/13 05:50
|
|||||||
 |
|||||||
|  |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 k1rha |
널문자를 삽입하는것보단 없애는 쪽틀 택하고 있습니다 xor 연산자를 이용해서 00 을 없애도 쉘코드의 길이도 줄이는 쪽이 좋아요 문자열 끝의 NULL값은 환경변수에 올려서 널값을 입력시킬수도 있슴다 | 2009/09/14 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| jwkzzangs | 쉘코드를 환경변수에 넣지 않고 기존에 있던 버퍼에 넣어서 오버플로우 시키려면 [(쉘코드)(남은 공간에 아무거나입력)][sfp][ret][인수][elf][환경변수]인데요... 저 쉘코드와 sfp사이에 남은공간에 아무 값이나 입력해야 되는데 쉘코드가 끝나고 널문자를 입력하지 않으면 않되지 않나요.. 널문자를 입력하고 아무값이나 입력해야지 쉘코드의 끝을 알수 있지 않나요? |
2009/09/15 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
