http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1967 [º¹»ç]
lob ¸¶Áö¸· ¹®Á¦ Ǫ´Âµ¥ µµÀúÈ÷ ¸ð¸£°Ú¾î¼ ±¸±Û¸µÀ» Çߴµ¥¿ä
remote bof¸¦ µµÀúÈ÷ ÀÌÇظ¦ Àß ¸øÇÏ°Ú¾î¿ä..
Ȥ½Ã ´äÀ» ¾Æ½Ã°Å³ª °øºÎÇϱâ ÁÁÀº »çÀÌÆ®°¡ ÀÖÀ¸¸é ¾Ë·ÁÁÖ½Ã¸é °¨»çÇÏ°Ú½À´Ï´Ù ¤Ð¤Ð!!
ÀÏ´Ü, lob dark_knight¹®Á¦¿¡¼ dark_knight´Â standalone¸ðµåÀÇ µ¥¸ó?ÀÎ ÇüŶó°í »ý°¢Çß½À´Ï´Ù.
±×·±µ¥ ¿Ö ÀÌ ¹®Á¦¸¦ ¹ÙÀÎµå ½©·Î ¾ÈÇ®°í ¸®¹ö½º ½©·Î ÇØ°áÀ» ÇؾßÇÏ´Â ÀÌÀ¯µµ ¸ð¸£°Ú°í
standaloneÀÇ °æ¿ì bind¿Í listenÀ» ÅëÇØ ¼ÒÄÏÀ» ¿°í recv, send·Î µ¥ÀÌÅ͸¦ ÁÖ°í ¹Þ±â ¶§¹®¿¡ dup2¸¦ ÀÌ¿ëÇؼ Ç¥ÁØ ÀÔ·Â, Ãâ·Â, ¿¡·¯¸¦ ¸ðµÎ ¼ÒÄÏ°ú ¿¬°á½ÃÅ°´Â °ÍÀº ¾Ë°Ú½À´Ï´Ù¸¸
Æ÷Æ®¸¦ ÀÓÀÇ·Î?Çϳª ´õ ¿¾î¼ ¿¬°áÇÏ´Â °Í °°Àºµ¥, Á¦°¡ ±×³É ½Ã½ºÅÛ ÇÁ·Î±×·¡¹Ö?À» °øºÎÇÒ ¶§¿¡´Â connect()¸¦ ÀÌ¿ëÇؼ ÀÓÀÇÀÇ Æ÷Æ®·Î ¿¬°áÇÑ´Ù°í µé¾ú´Âµ¥ ±»ÀÌ Æ÷Æ® ÇÑ °÷À» binding½ÃÄÑÁÖ´Â ÀÌÀ¯µµ Àß ¸ð¸£°Ú½À´Ï´Ù.
ÀÏ´Ü °è¼Ó ½©Äڵ尡 ¿Ö ±×·¸°Ô ÀÛ¼º µÇ¾ú´ÂÁö º¸°í ÀÖ±â´Â Çѵ¥ ÀÌÇØ°¡ Àß ¾ÈµÅ¼ Áú¹®µå¸³´Ï´Ù!
±×¸®°í ÀÏ´Ü Putty·Î ½ÇÇàÁßÀε¥, ´Ù¸¥ °¡»ó ȯ°æÀ» ¿¾î¼ ÇÒ ÇÊ¿ä´Â ¾øÀÌ 127.0.0.1·Î ¿¬°áÀ» ÇÏ¸é µÇ°ÚÁÒ??
pwntools¶ó´Â °Íµµ °©Àڱ⠿©±âÀú±â¼ ´Ù ¾²½Ã´øµ¥ ÀÌ°Ô ¹ºÁö... ÆÄÀ̽ã ÇÒ ¶§ import½ÃÄѼ ÀÛ¼ºÇÏ´Â Åø °°Àºµ¥ ÆÄÀ̽ã Àá±ñ ºÃ¾ú¾î¼ ÀÌÇصµ Àß ¾ÈµÇ³×¿ä ¤Ð¤Ð
|
Hit : 1422 Date : 2019/07/25 02:36
|