시스템 해킹

 1574, 4/79 회원가입  로그인  
   Dork
   http://dork94.tistory.com
   안녕하세요 Eggshell에 대해 질문 있습니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1921 [복사]


안녕하세요.

Eggshell에 대해 질문이 있습니다.

인터넷의 소스들을보면 Eggshell의 esp주소를 리턴하게끔하고(쉘코드의 환경변수 주소)

근데 그값을 쓰지 않고 실제로 getenv를 이용합니다.

모두들 eggshell을 거짓말쟁이라고 하더군요.

그리고 실제로 eggshell의 esp주소를 return address로 사용해도 안되구요.

왜그런건가요??

문제를 풀기보단 왜그런지 알고싶어서 질문드립니다.

Eggshell의 코드에 딱히 문제가 있는 것 같지는 않고 프로그램의 동작시 스택의 구조와 관련이 있을 것 같은데 제가 뭘놓치고 있는걸까요??
  Hit : 2416     Date : 2018/03/24 12:35


    
Dork 찾아보고 물어보며 이해한 것이 아래와 같은데 혹시 맞는지 검토가 가능하다면 부탁드립니다.

http://blog.dork94.com/99		 2018/03/24  
1514   level1번 문제 질문드립니다.[3]     in_reason
 06/26 1741
1513     [re] level1번 문제 질문드립니다.     in_reason
 06/26 1388
1512   pwnable.kr passcode 문제 질문드립니다(풀이 아닙니다)[2]     hackxx123
 06/07 2028
1511   정확한 메모리 주소를 구하고 싶습니다.[2]     krimson701
 05/14 1863
1510   환경변수를 이용한 bof     krimson701
 05/08 1837
  안녕하세요 Eggshell에 대해 질문 있습니다.[1]     Dork
 03/24 2415
1508   리눅스 어셈블리어를 확실하게 이해하고 싶습니다.[4]     ka0r1
 02/22 2037
1507   ftz level13 질문.....[2]     dbguswls030
 01/23 2070
1506   fc3을 하다가 궁금한게 생겼습니다     ljs0652
 01/22 1715
1505   제가 시스템해킹을 공부하려는데 도와주세요!![2]     t0mcr00se
 01/18 2356
1504   안녕하세요 FTZ Level4 관련 질문드립니다.[2]     Dork
 01/09 3334
1503   FTZ 18번 문제[2]     ka0r1
 01/06 1836
1502   FTZ 19번 문제 관련 질문입니다.[2]     tjdalstjr938
 01/04 1923
1501   환경변수를 이용한 BOF 공격시 의문점 질문입니다.[5]     tjdalstjr938
 01/02 2314
1500   파일에 setuid를 설정 및 setreuid()함수     you88311
 12/28 2501
1499   리눅스 or 윈도우 구조 공부방법에 대해서     libera826
 12/25 1962
1498   이 두개의 명령어의 차이점이 뭔가요?[2]     ka0r1
 12/20 2066
1497   level13에서(2)[2]     ka0r1
 12/19 1917
1496   입문자인데 droidjack , spynote 질문     jwjw9900
 12/19 3143
1495   level13에서[2]     ka0r1
 12/19 1860
[1][2][3] 4 [5][6][7][8][9][10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org