시스템 해킹

 1575, 1/79 회원가입  로그인  
   dnjsdnwja
   lob level19(nightmare) 관련질문

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1986 [복사]


nightmare같은 경우는 다들 stdin file structure 내의 buffer를 이용해서(쉘코드 삽입) 문제를 푸는것으로 알고 있습니다.

그래서 이 방법을 저도 해보니 되기는 되는데 /proc/xxx/maps로 보면 분명 그 buffer address(대부분의 경우 0x40015000)는 execute permission 이 없는것으로 나옵니다.

도대체 쉘코드가 실행이 가능한 이유가 무엇인지 도움을 받고 싶습니다 고수님들.
  Hit : 2111     Date : 2019/12/18 01:22


    
dnjsdnwja 다시 보니 cpuinfo에 nx flag가 없네요, vmware를 통해 guest OS상에서 nx 를 사용하지 않게 한것같은데 이것 때문일듯 하네요. 이 이유가 아니라면 조언드립니다. 그리고 맞는지 동의하시는 분도 답글 달아주시면 좀 더 확신할 수 있을것같네요 부탁드립니다. 2019/12/18  
1575   LOB 문제 익스플로잇을 C로 작성하면서 푸는데요.[2]     해킹잘하고싶다
 09/18 731
1574   pwnable.kr echo1 질문2 (스포 주의)[2]     turttle2s
 10/05 1873
1573   LOB GATE문제 풀면서 궁금한점[3]     hackxx123
 08/24 1560
1572   libc관련 - 2[5]     lMaxl04
 08/24 1457
1571   ASLR이 걸려있을때 ret에 ROP으로 jmp %esp을 사용한 경우.[3]     lMaxl04
 06/29 1735
1570   리모트 환경에서의 스택 주소 확인 방법이 궁금합니다.[2]     lMaxl04
 06/16 1431
1569   해킹 프리서버 없어졌나요?[1]     terfkim
 04/15 2311
1568   스택에 데이터 넣을 때 SIGSEGV[4]     turttle2s
 02/04 1962
1567   pwnable.kr echo1 질문[2]     turttle2s
 06/17 2230
1566   ROP strcpy 관련 질문입니다.[3]     heeyoung0511
 06/16 2046
1565   Level2 -> Level3 에서 vi와 /usr/bin/Editor의 차이[2]     hyemin1826
 07/18 2384
1564   Trainer3 ftz.hackerschool.org 호스트 접속 불가[1]     hyemin1826
 07/18 4050
1563   dll인젝션 실험중 질문 드립니다.[1]     kkk477
 05/31 2394
1562   패킷 복호화를 마스터 하려면 어떤 과정이 있어야하나요?     sa0814
 04/01 2058
1561   사기[2]     jas08
 03/31 2367
1560   시스템 콜이 가능한 메모리 영역과 불가능한 메모리 영역이 존재하나요?     ocal
 03/30 2092
1559   pwntools 사용시와 기본 socket 모듈 이용시 차이?[4]     ocal
 01/09 2821
  lob level19(nightmare) 관련질문[1]     dnjsdnwja
 12/18 2110
1557   ftz level2 질문있습니다[1]     kihyun1998
 12/13 2263
1556   ftz level2번 푸는데요 권한이...     kihyun1998
 12/06 2121
1 [2][3][4][5][6][7][8][9][10]..[79]

Copyright 1999-2025 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org