시스템 해킹

1574,

2/79

PasCraN

리눅스에서 perl로 명령하는 것에 관한 질문입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=29 [복사]

안녕하세요.^^

리눅스 명령어창에서 그냥 명령을 할 수도 있고

perl을 이용해 명령을 할 수 있잖아요? ( perl -e 'system ... 이런식으로 )

그런데 이 두 명령의 차이가 있는것 같은데요.

예를 들면 에그쉘을 획득했을때 그냥 명령어창에서 $RET을 쓰면 환경변수로

작동(?)하고.. perl을 이용해 $RET을 썼을때는 환경변수가 아닌 그냥 문자로 인식

이 되는 것 같거든요.

그리고 또 ftz문제를 풀다보면 스택가드가 나오는 부분에서요.

어떤 변수에 주소값(0x1234567)를 넣어서 스택가드에 이용하잖아요?

여기서 perl을 이용해 버퍼넘치게 한 후에 \x67\x34.. 이런식으로 값을 넣어주면 주소

값이 일치하던데 그냥 명령어창에서 \x67\x34.. 이렇게 값을 넣어주니까 주소값이

일치하지 않더라구요.. 왜 그런건지 도무지 모르겠네요.

꼭 답변부탁드립니다.

ps. 제가 글 정리를 잘 못해서 약간 복잡한것 같기도 한데요.. 질문의 요지는..

perl을 이용해서 명령했을때와 그냥 했을때의.. 차이점..같은 것입니다.^^

Hit : 4344 Date : 2003/09/23 12:49


bboyhwandori	펄이나 printf ,혹은 익스플로잇으로 값을 \xx형태로 집어넣으면 16진수로 인식하지만 그냥 했을때는 \xx는 세개의 캐릭터로 인식됩니다.	2003/09/23
rerurias	에? 파스크란 씌넹. 인터넷 회선 점검이라 그동안 팀채널에 못들어갔음. 나중에 채널에서 뵈요~ 그때 사용법 알려드릴께용.	2003/09/23
PasCraN	윗분 답변 감사하구요. 뤠루님 눼누눼~	2003/09/24