리눅스

 3923, 2/197 회원가입  로그인  
   두루뭉술
   0a를 00으로받아먹네요

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_linux&no=3700 [복사]


bof원정대 자이언트를 사냥하고 있습니다.
execve를 이용해야되서 execve 주소를 알아낸다음 공격해봤는데
아무리 해봐도 계속 execve 주소 써야된다고 그러는거에요

그래서 덤프뜨고 다 해봤더니 400a9d48이게 execve 주소인데
40009d48로 받는게 아니겠어요?

0a가 00으로 바뀐거같은데 이건 /bin/bash2로해도 안됩니다
giant만 그런줄 알았더니

다른몹들도 그러드라고요 이것때메 공격을 못하겠습니다 따옴표로 묶어주면
argv error(argc != 2)

에 걸리고요 왜이럴까요
  Hit : 3669     Date : 2010/08/17 11:30


    
프라이드 편식 2010/08/17  
sjh21a \x0a 는 new-line 개행문자라서 그래요, \x20 도 같은 현상이 나옵니다.

한가지 방법으론 perl 스크립트를 "" 로 감싸주는 것이고
또 하나는 그냥 C코드 나 python 코드로 쏘세요		 2010/08/17  
clnoe 같은 실수할뻔했네요 ㅋㅋㅋ 2010/08/17  
V@luE 프라이드// 앜ㅋㅋㅋㅋㅋㅋㅋㅋ 편식이라니 뿜었닼ㅋㅋㅋㅋㅋㅋㅋㅋ 2010/08/22  
3903   (수정) redhat9 랜덤스택과 커널에 대해서..     nonames
 09/24 3554
3902   (왕초보) 리눅스로 xp해킹은 가능한가요?[2]     inkysong
 01/21 2492
3901   (왕초보)GUI상태의 리눅스로는 해킹이 불가능한가요?[4]     inkysong
 01/22 2245
3900   -bash와 -sh의 역할이다른가요?[5]     deltaforce
 09/13 3857
3899   .     khkim3722
 08/19 2314
3898   ....;;[2]     hh8320
 07/22 2248
3897   ./파일명--->파일명으로만 실행가능한 환경변수설정....[3]     JJang777
 05/04 3110
3896   .bashrc 파일과 alias 명령어에대한 질문!!! 전문가분들좀 알려주세요 ㅜ.[1]     rbgud89
 10/26 2999
3895 비밀글입니다  .bash_profile 하고 .bashrc차이점좀알려주세요....     jgs0124
 11/26 3
3894   /bin/bash요[2]     ykm930
 11/27 2251
3893   /etc/inetd.conf에요..[질문][3]     elite1308
 12/28 3237
3892   /etc/passwd[3]     powermilk
 11/13 2746
3891   /etc/passwd 내용이 삭제 됬었습니다..도와 주세요...[5]     wkdrptn
 05/12 2418
3890   /etc/passwd 파일실행하면요 ㅎ[1]     JamBoRee
 07/28 2123
3889   /etc/passwd질문 좀 하겠습니다.[2]     cdkey123
 07/24 2150
3888   /etc/skel 에 관해서 질문있습니다.[1]     parkddong
 07/06 3924
3887   /usr/lib/rpm/rpmq -q --all --qf %{name}-%{version}-%{release}.%{arch}.rpm\n 에러?[1]     still505
 03/08 2876
3886   /usr/src[1]     nsh009
 09/18 2629
3885   /를 반대방향으로 나오게 하는법좀 알려주세요[3]     chul9526
 02/05 2720
  0a를 00으로받아먹네요[4]     두루뭉술
 08/17 3668
[1] 2 [3][4][5][6][7][8][9][10]..[197]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org