프로그래밍

3206,

8/161

kangms0801

http://www.rmEksrjdjqtek.com

이것좀

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_programming&no=1779 [복사]

int main() {
        int cookie;
        char buf[80];

        printf("buf: %08x cookie: %08x\n", &buf, &cookie);
        gets(buf);

        if (cookie == 0x41424344)
                printf("you win!\n");
}

뭘 어떻게해야 ox41424344가 나오느거죠 -_ -..

소스자체를 건드리는건가여 -_ -?

Hit : 3141 Date : 2008/12/19 08:09


md.house	buffer overflow 공격기법을 이해하고 있는지를 테스트하는 문제입니다. buffer overflow 에는 여러가지 분류가 있는데, 그중에 가장 기본적인 stack overflow 라는 공격기법을 사용하면 0x41424344 를 만들 수 있습니다. 강좌게시판에 찾아보면 stack overflow 공격의 원리에 대한 강좌가 많습니다.	2008/12/19
Mephist	메모리가 잡힐 때, cookie 변수가 buf 변수보다 뒤쪽에 있게 됩니다. buf의 크기가 80으로 잡혔는데.. 오버플로우 시켜서 뒤쪽 cookie 변수가 있는 곳까지 오버플로우가 된다면, cookie 값이 0x41424344 로 만들수 있습니다.. 소스는 건드리지 않습니다	2008/12/19
kangms0801	그니까.. buf를 입력받을때 80보다 크게입력시킨다면 cookie값을 변경시킬수 있다.. 이말이죠??	2008/12/19
Mephist	네.. 맞습니다. 그러나 80보다 큰 81, 82, 83, 84 번째값이 cookie 변수값으로 될지 안될지는.... 시스템 마다 약간의 차이가 있습니다.	2008/12/19
kangms0801	넹 ㄳㄳ	2008/12/19
zksntm	내가 이걸 풀때 파이썬으로 풀었었나; 펄로 풀었었나... 너무오래되서 기억안나네 ㅠ 공부좀해야지 ㅠ	2008/12/23