|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=2000 [복사]
echo1 취약점은 알겠는데 시나리오가 떠오르질 않아서 풀이를 봤습니다.
id 변수에 어셈을 저장해 이를 실행하던데, 이 영역에는 실행 권한이 없는걸로 보이는데 제가 어디를 놓친건가요?
[ id 변수 주소 ]
(gdb) info variables id
All variables matching regular expression "id":
....
Non-debugging symbols:
0x0000000000602078 dtor_idx
0x00000000006020a0 id
0x00007ffff7f5e500 codeset_idx
0x00007ffff7fac434 tty_gid
0x00007ffff7fb02f8 tiocgsid_does_not_work
(gdb)
[ 영역 권한 ]
(gdb) !cat /proc/13398/maps
00400000-00401000 r-xp 00000000 08:05 1202702 /home/user1/wargame/pwnablekr/echo1
00601000-00602000 r--p 00001000 08:05 1202702 /home/user1/wargame/pwnablekr/echo1
00602000-00603000 rw-p 00002000 08:05 1202702 /home/user1/wargame/pwnablekr/echo1
...
|
Hit : 1352 Date : 2021/06/17 01:53
|
1574, 
1/79 
