리눅스

 3923, 195/197 회원가입  로그인  
   두루뭉술
   0a를 00으로받아먹네요

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_linux&no=3700 [복사]


bof원정대 자이언트를 사냥하고 있습니다.
execve를 이용해야되서 execve 주소를 알아낸다음 공격해봤는데
아무리 해봐도 계속 execve 주소 써야된다고 그러는거에요

그래서 덤프뜨고 다 해봤더니 400a9d48이게 execve 주소인데
40009d48로 받는게 아니겠어요?

0a가 00으로 바뀐거같은데 이건 /bin/bash2로해도 안됩니다
giant만 그런줄 알았더니

다른몹들도 그러드라고요 이것때메 공격을 못하겠습니다 따옴표로 묶어주면
argv error(argc != 2)

에 걸리고요 왜이럴까요
  Hit : 3668     Date : 2010/08/17 11:30


    
프라이드 편식 2010/08/17  
sjh21a \x0a 는 new-line 개행문자라서 그래요, \x20 도 같은 현상이 나옵니다.

한가지 방법으론 perl 스크립트를 "" 로 감싸주는 것이고
또 하나는 그냥 C코드 나 python 코드로 쏘세요		 2010/08/17  
clnoe 같은 실수할뻔했네요 ㅋㅋㅋ 2010/08/17  
V@luE 프라이드// 앜ㅋㅋㅋㅋㅋㅋㅋㅋ 편식이라니 뿜었닼ㅋㅋㅋㅋㅋㅋㅋㅋ 2010/08/22  
43   10.1=1076114227 ? 10.10=858993459 ?[1]     chul9526
 02/06 2467
42   1.linux & windows 멀티부팅 순서질문, 2vmwaer질문[7]     jardin
 04/11 2786
41   1[1]     dmdrk18
 09/30 3367
  0a를 00으로받아먹네요[4]     두루뭉술
 08/17 3667
39   /를 반대방향으로 나오게 하는법좀 알려주세요[3]     chul9526
 02/05 2717
38   /usr/src[1]     nsh009
 09/18 2626
37   /usr/lib/rpm/rpmq -q --all --qf %{name}-%{version}-%{release}.%{arch}.rpm\n 에러?[1]     still505
 03/08 2875
36   /etc/skel 에 관해서 질문있습니다.[1]     parkddong
 07/06 3921
35   /etc/passwd질문 좀 하겠습니다.[2]     cdkey123
 07/24 2149
34   /etc/passwd 파일실행하면요 ㅎ[1]     JamBoRee
 07/28 2121
33   /etc/passwd 내용이 삭제 됬었습니다..도와 주세요...[5]     wkdrptn
 05/12 2415
32   /etc/passwd[3]     powermilk
 11/13 2743
31   /etc/inetd.conf에요..[질문][3]     elite1308
 12/28 3235
30   /bin/bash요[2]     ykm930
 11/27 2250
29 비밀글입니다  .bash_profile 하고 .bashrc차이점좀알려주세요....     jgs0124
 11/26 3
28   .bashrc 파일과 alias 명령어에대한 질문!!! 전문가분들좀 알려주세요 ㅜ.[1]     rbgud89
 10/26 2996
27   ./파일명--->파일명으로만 실행가능한 환경변수설정....[3]     JJang777
 05/04 3106
26   ....;;[2]     hh8320
 07/22 2244
25   .     khkim3722
 08/19 2311
24   -bash와 -sh의 역할이다른가요?[5]     deltaforce
 09/13 3856
[1]..[191][192][193][194] 195 [196][197]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org