시스템 해킹

 1574, 4/79 회원가입  로그인  
   Dork
   http://dork94.tistory.com
   안녕하세요 Eggshell에 대해 질문 있습니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1921 [복사]


안녕하세요.

Eggshell에 대해 질문이 있습니다.

인터넷의 소스들을보면 Eggshell의 esp주소를 리턴하게끔하고(쉘코드의 환경변수 주소)

근데 그값을 쓰지 않고 실제로 getenv를 이용합니다.

모두들 eggshell을 거짓말쟁이라고 하더군요.

그리고 실제로 eggshell의 esp주소를 return address로 사용해도 안되구요.

왜그런건가요??

문제를 풀기보단 왜그런지 알고싶어서 질문드립니다.

Eggshell의 코드에 딱히 문제가 있는 것 같지는 않고 프로그램의 동작시 스택의 구조와 관련이 있을 것 같은데 제가 뭘놓치고 있는걸까요??
  Hit : 2447     Date : 2018/03/24 12:35


    
Dork 찾아보고 물어보며 이해한 것이 아래와 같은데 혹시 맞는지 검토가 가능하다면 부탁드립니다.

http://blog.dork94.com/99		 2018/03/24  
1514   ftz 맥으로 ssh 접속 [1]     bunggl
 06/30 2415
1513     [re] level1번 문제 질문드립니다.     in_reason
 06/26 1410
1512   level1번 문제 질문드립니다.[3]     in_reason
 06/26 1757
1511   pwnable.kr passcode 문제 질문드립니다(풀이 아닙니다)[2]     hackxx123
 06/07 2059
1510   정확한 메모리 주소를 구하고 싶습니다.[2]     krimson701
 05/14 1888
1509   환경변수를 이용한 bof     krimson701
 05/08 1863
  안녕하세요 Eggshell에 대해 질문 있습니다.[1]     Dork
 03/24 2446
1507   리눅스 어셈블리어를 확실하게 이해하고 싶습니다.[4]     ka0r1
 02/22 2062
1506   ftz level13 질문.....[2]     dbguswls030
 01/23 2098
1505   fc3을 하다가 궁금한게 생겼습니다     ljs0652
 01/22 1734
1504   제가 시스템해킹을 공부하려는데 도와주세요!![2]     t0mcr00se
 01/18 2408
1503   안녕하세요 FTZ Level4 관련 질문드립니다.[2]     Dork
 01/09 3366
1502   FTZ 18번 문제[2]     ka0r1
 01/06 1864
1501   FTZ 19번 문제 관련 질문입니다.[2]     tjdalstjr938
 01/04 1945
1500   환경변수를 이용한 BOF 공격시 의문점 질문입니다.[5]     tjdalstjr938
 01/02 2333
1499   파일에 setuid를 설정 및 setreuid()함수     you88311
 12/28 2529
1498   리눅스 or 윈도우 구조 공부방법에 대해서     libera826
 12/25 1987
1497   이 두개의 명령어의 차이점이 뭔가요?[2]     ka0r1
 12/20 2089
1496   level13에서(2)[2]     ka0r1
 12/19 1936
1495   입문자인데 droidjack , spynote 질문     jwjw9900
 12/19 3166
[1][2][3] 4 [5][6][7][8][9][10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org