시스템 해킹

 1574, 2/79 회원가입  로그인  
   turttle2s
   ROP 질문입니다

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1977 [복사]


ROP를 할 때 주소 차이를 이용해 system() 주소를 알아내고, system()의 주소를 read()나 write()의 got에 덮어쓰는 방식으로 공격을 하던데, 알아낸 주소를 바로 call 하면 안되는 건가요?
  Hit : 2105     Date : 2019/09/09 04:12


    
turttle2s 아.... system()으로 바로 ret하려면 payload를 만들 때 주소를 넣어주어야하는데 그게 안되는군요...
그래서 write()이나 read()의 got를 덮어써주는 코드를 추가한 다음, 그 함수를 호출해서 간접적으로 system()을 사용할 수 있도록 하는 것 같네요.		 2019/09/11  
turttle2s 멍청이! 2020/06/21  
1554   [LOB Redhat] succubus -> nightmare[3]     turttle2s
 09/26 1649
1553   read()로 got leak이 가능한가요?[1]     turttle2s
 09/26 1652
1552   pwntools 쓰시는 분들 ~[6]     turttle2s
 09/17 1866
1551   system("/bin/sh") 와 execve("/bin/sh",0,0)[2]     turttle2s
 09/16 2374
  ROP 질문입니다[2]     turttle2s
 09/09 2104
1549   BOF를 하는 이유가 무엇인가요?[7]     turttle2s
 09/03 2354
1548   rop 다음에 뭐를 공부하는게 좋을까요?[1]     tloet
 08/26 1992
1547   [ LOB ] skeleton -> golem[3]     turttle2s
 08/21 1549
1546   제가 시스템 해킹쪽으로 가보려 합니다.[3]     gun7935
 08/01 1977
1545   PLT GOT 질문[3]     turttle2s
 07/30 1491
1544   setreuid함수와 setuid비트 관계[1]     park345601
 07/26 1333
1543   lob remote bof[6]     park345601
 07/25 1422
1542   pwntools 를 이용한 exploit 코드 질문[3]     turttle2s
 06/07 1498
1541   좀비 바이러스 문의 건[1]     kirr2
 04/14 1819
1540     [re] 좀비 바이러스 문의 건     한승재
 05/23 1380
1539   백신우회질문드립니다 (악용목적아니에용)[3]     kangyung0447
 03/01 2018
1538   python으로 인자를 넣을 때[1]     turttle2s
 02/23 1558
1537   GOT Overwrite[6]     turttle2s
 01/31 1840
1536   RTL 질문 입니다[4]     turttle2s
 01/11 2732
1535   iptime a3004nd uart를 통한 쉘 접근 시도 질문드립니다.[1]     cho6206
 12/30 3971
[1] 2 [3][4][5][6][7][8][9][10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org