시스템 해킹

 1574, 3/79 회원가입  로그인  
   bufferover
   포맷스트링 취약점 질문

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1938 [복사]


/*

fmt3_superdk.c

*/
#include <stdio.h>
#include <stdlib.h>

int main( int argv, char *argc[]){
   static int i = 0;
   char str[128];

   strcpy( str, argv[1]);
   printf( str );
   printf("\ni=&p, i=%d\n",&i,i);
}

이 프로그램을 리눅스에서

./fmt3_superdk $(printf "\x84\x94\x04\x08")%8x%8x%8x%n
메모리 주소 .. .. .. .. .. ..
i=0x8049484, i=28

이렇게 실행했는데 $(printf "\x84\x94\x04\x08") 여기 이게 이 주소에 덮어 쓴다는 건 알 것 같은데

$(달러기호) 이 기호가 무슨 의미고 저렇게 하면 왜 저 주소에 덮어 씌워지는지 알고싶습니다.
  Hit : 2795     Date : 2018/09/14 09:19


    
dc4458 메인 함수에 인자를 전달해주기위해선

>프로그램이름 인자1 인자2

이런식으로 실행시켜야 합니다 하지만 우리가 전달해야할 인자는 단순한 문자열이 아닌 16진수값 그 자체입니다. (주소를 전달하고 싶으므로 16진수값으로 전달해야합니다) 따라서 printf를 이용해 전달해주는 겁니다.

C에서의 printf 함수는 첫번째로 전달된 인자의 문자열을 읽다가 서식지정자 (%d 나 %x ,%n 등등)가 나오면 두번째 인자, 세번째 인자가 있는것으로 판단하고 먼저 푸쉬되어있던 스택값들을 읽어들입니다. 그 읽어들인 스택값을 서식에 맞게 (%d는 10진수 정수, %x는 16진수 정수 등등) 으로 변형 시켜서 프린트합니다.

%n서식지정자는 조금 특별한데 %n서식 지정자가 나오기전까지 출력된 전체 문자열의 수를 계산하여 %n 서식지정가 읽혔을때 읽어들인 스택의 값을 주소로 하여 그 주소에 문자열의 수를 저장합니다.

따라서 16진수로 주소를 입력하고 %n지정자가 읽힐차례에 입력해뒀던 주소값을 스택에서 읽어들인다면 원하는 곳에 데이터를 쓸 수 있게됩니다.		 2018/09/27  
1534   shell code 작성[3]     turttle2s
 12/22 1786
1533   시스템 해킹 포트포워딩 질문[5]     qwaszx587
 12/20 2038
1532   '시스템 해킹' 이라는 용어에 대해서[2]     choboKing
 12/15 2049
1531   pwnable.kr bof 문제!!![2]     hackxx123
 12/12 2503
1530   툴키디 관련 질뮨[2]     qwaszx587
 12/03 2038
1529   시스템 해킹 : 리눅스 기초편(아이피보는법)[1]     rjsdn1578
 11/03 3341
1528   FTZ level4 질문[8]     turttle2s
 11/02 1892
1527   RTL질문![1]     Sp4wn
 10/20 2112
1526   LOB 세그먼트 디폴트 오류.. 좀 알려주세요 ㅠ[2]     qustkdrn
 10/06 1676
1525   argv[2]의 주소를 알고 싶습니다.[2]     ka0r1
 09/23 2336
1524   LOB 고블린 클리어 했습니다만 궁금한게 있네요.[3]     ka0r1
 09/23 1911
1523   F.T.Z 14단계[4]     ka0r1
 09/21 1961
1522   L.O.B goblin[1]     ka0r1
 09/16 1939
  포맷스트링 취약점 질문[1]     bufferover
 09/14 2794
1520   ftz level11번 문제에 대한 질문이 있습니다.[3]     in_reason
 09/10 1877
1519   ftz level4 파일이 안만들어집니다..[1]     m914
 08/20 1781
1518   ftz level5 링크오류?     don1004
 08/09 1849
1517   센토스에서 맥 원격접속     ig0102
 07/21 1998
1516   FTZ level4번 문제 궁금한 점이 있어 질문 드립니다.     in_reason
 07/18 1744
1515   ftz 맥으로 ssh 접속 [1]     bunggl
 06/30 2363
[1][2] 3 [4][5][6][7][8][9][10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org