시스템 해킹

 1574, 6/79 회원가입  로그인  
   ewqqw
   버퍼오버플로우 관련

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1866 [복사]


#include<stdio.h>
#include<string.h>
#include<stdlib.h>

int main(int argc, char* argv[]){
        char buffer[4];
        int* ret = (int*)(&ret+5);
        strncpy(buffer, argv[1],20);
        if((((*ret)&0xff000000) == 0x08000000) || (((*ret)&0xff000000) == 0xb7000000)){
                printf("Do not use library or code\n");
                exit(-1);
        }

}

어떤 인자를 넣어줘도 segmentation fault 가 뜨네요... 접근을 어떻게 해야될까요?
  Hit : 2195     Date : 2017/04/21 12:51


    
해쿨러 스택에 실행권한이 있으면 페이로드 넣을때 c3(ret)을 포함시켜서 넣은다음에 첫 리턴을 c3이 있는곳으로 하시고 그다음에 RTL하시면 됩니다 2017/04/21  
1474   uaf 취약점 ,메모리 릭 관련 문제[2]     pkdo1030
 07/15 2423
1473   r0pbabay 를 푸는데....[1]     ewqqw
 07/07 1934
1472   시스템 해킹강좌 21강부터 자료 부탁드려도 될까요?     sexissports
 06/23 2398
1471   c언어 함수 정의중에...     vngkv123
 06/20 2106
1470   checksec, ELF기능, 그외 질문....     vngkv123
 06/14 2238
1469   pwnable과 실전 시스템 해킹의 차이[2]     choboKing
 06/11 4365
1468   ret2kernel32? (윈도우 ret2libc)[3]     choboKing
 06/11 2135
1467   ulimit -f 관련하여 질문드려봅니당     vngkv123
 06/01 2060
1466   쉘코드를 이용해서 bof 를 할때[4]     tkakr7458
 05/22 2554
1465   unlink매크로에서 P....[5]     vngkv123
 05/12 2228
1464   heap에서 unsafe unlink가 조금 이해가 안되네용 ㅠ[6]     vngkv123
 05/10 3954
1463   heap에서 bin관련[3]     vngkv123
 04/30 2383
1462   codegate nuclear문제 중 libc leak질문..[3]     vngkv123
 04/27 3046
1461   fgets함수를 이용한 버퍼오버플로우     ewqqw
 04/23 3792
1460   format string 버퍼오버플로우     ewqqw
 04/22 2065
1459   angry_doraemon같은 문제 로컬등록..     vngkv123
 04/22 2449
  버퍼오버플로우 관련[1]     ewqqw
 04/21 2194
1457   버퍼 오버플로우 관련[2]     ewqqw
 04/20 2136
1456   format string bug + got overwite[3]     tkakr7458
 04/19 2378
1455   python z3....[2]     vngkv123
 04/19 3030
[1][2][3][4][5] 6 [7][8][9][10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org