시스템 해킹

1574,

1/79

oread99

[re] 저도 bof 구조 관련 질문 입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=5 [복사]

[       buffer        ][sfp][ret]
                         4    4
이런 구조라고 할때 ret를 쉘코드의 주소로 덮어야지 쉘이 뜹니다.

예전엔 buffer 의 크기가 충분히 끌 땐,

[NOP..........shellcode][sfp][ret]
에서 ret를 NOP 에서 shellcode의 위치 중 아무 곳이나 찍으면 되죠..

하지만 만약 buffer의 크기가 shellcode를 집어 넣을 만큼 충분히 크지 않을 경우

[환경변수       shellcode  ]              [buffer][sfp][ret]
일때 환경변수에 쉘코드를 집어 넣고, 그 주소로 ret를 덮으면 되죠.

>bof에서 RET부분에다가 쉘이 위치한 경로를 쓰라고 들었는데요.
>
>RET부분에는 4바이트 밖에 쓸수가 없잖아요.
>
>근데 어떻게 쉘이 위치한 경로를 쓸수가 있는지 궁금합니다.
>
>혹시 경로가 /bin/bash/ABCshell.c 이런식이 아니라 무슨 다른식의 경로가 따로 있는
>
>지..
>
>제가 bof에 관해 잘못 이해하고 있는거 같은데..
>
>아무튼 어떻게 해야돼는지 알려주세요.

Hit : 5141 Date : 2003/09/11 03:07


asdf	동문서답이라는.. -ㅅ-;; 수고..	2003/09/11
oread99	asdf님 고수님 앞에서 동문서답해서 죄송합니다.	2003/09/12
asdf2	-_- 꼭 동문서답만은 아닌듯..	2003/09/14