시스템 해킹

1574,

4/79

ka0r1

FTZ 18번 문제

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1912 [복사]

#include <stdio.h>
#include <sys/time.h>
#include <sys/types.h>
#include <unistd.h>
void shellout(void);
int main()
{
  char string[100];
  int check;
  int x = 0;
  int count = 0;
  fd_set fds;
  printf("Enter your command: ");
  fflush(stdout);
  while(1)
    {
      if(count >= 100)
        printf("what are you trying to do?\n");
      if(check == 0xdeadbeef)
        shellout();
      else
        {
          FD_ZERO(&fds);
          FD_SET(STDIN_FILENO,&fds);

          if(select(FD_SETSIZE, &fds, NULL, NULL, NULL) >= 1)
            {
              if(FD_ISSET(fileno(stdin),&fds))
                {
                  read(fileno(stdin),&x,1);
                  switch(x)
                    {
                      case '\r':
                      case '\n':
                        printf("\a");
                        break;
                      case 0x08:
                        count--;
                        printf("\b \b");
                        break;
                      default:
                        string[count] = x;
                        count++;
                        break;
                    }
                }
            }
        }
    }
}

void shellout(void)
{
  setreuid(3099,3099);
  execl("/bin/sh","sh",NULL);
}

check 변수를 0xdeadbeef로 바꿀 수 있는 방법이 있나요?
입력받은 string배열보다 코드가 밑에 있는데
덮어 씌우는 것도 안 되고...

Hit : 1837 Date : 2018/01/06 01:13


김답변	\x08만나면 index를 --하는 부분이있죠 arr[n] 은 &arr + sizeof(element)*n 이라서 char string[100] 에서 string[1000] == &string + 1000 string[-1000] == &string - 1000 입니다 string[100]으로 선언했다고 0~99만 접근가능한것은 아닙니다	2018/01/07
ka0r1	김답변 // 매번 좋은 답변을 해주시니 감사할 따름입니다.	2018/01/07

1514

level1번 문제 질문드립니다.[3]

in_reason

06/26

1741

1513

[re] level1번 문제 질문드립니다.

in_reason

06/26

1388

1512

pwnable.kr passcode 문제 질문드립니다(풀이 아닙니다)[2]

hackxx123

06/07

2028

1511

정확한 메모리 주소를 구하고 싶습니다.[2]

krimson701

05/14

1863

1510

환경변수를 이용한 bof

krimson701

05/08

1837

1509

안녕하세요 Eggshell에 대해 질문 있습니다.[1]

Dork

03/24

2417

1508

리눅스 어셈블리어를 확실하게 이해하고 싶습니다.[4]

ka0r1

02/22

2038

1507

ftz level13 질문.....[2]

dbguswls030

01/23

2070

1506

fc3을 하다가 궁금한게 생겼습니다

ljs0652

01/22

1716

1505

제가 시스템해킹을 공부하려는데 도와주세요!![2]

t0mcr00se

01/18

2357

1504

안녕하세요 FTZ Level4 관련 질문드립니다.[2]

Dork

01/09

3334

FTZ 18번 문제[2]

ka0r1

01/06

1836

1502

FTZ 19번 문제 관련 질문입니다.[2]

tjdalstjr938

01/04

1924

1501

환경변수를 이용한 BOF 공격시 의문점 질문입니다.[5]

tjdalstjr938

01/02

2315

1500

파일에 setuid를 설정 및 setreuid()함수

you88311

12/28

2501

1499

리눅스 or 윈도우 구조 공부방법에 대해서

libera826

12/25

1962

1498

이 두개의 명령어의 차이점이 뭔가요?[2]

ka0r1

12/20

2066

1497

level13에서(2)[2]

ka0r1

12/19

1917

1496

입문자인데 droidjack , spynote 질문

jwjw9900

12/19

3143

1495

level13에서[2]

ka0r1

12/19

1860

[1][2][3] 4 [5][6][7][8][9][10]..[79]