시스템 해킹

1574,

7/79

ewqqw

버퍼오버플로우 질문....

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1856 [복사]

#include<stdio.h>
#include<string.h>

int main(int argc, char* argv[]){
        int check1 = 0x200a0b00;
        int check2 = 0xaabbccdd;
        char buffer[20];
        strcpy(buffer, argv[1]);
        if(check2==0x11223344)
                if(check1==0x200a0b00)
                        system("/bin/sh");
}

.. 인데요

그 해커스쿨 BOF왕기초편으로 공부하면서  어떻게 해보려고 시도했습니다.

메모리에 쌓이는 순서가

| BUFFER[20] | check2 | check1 | 이잖아요...  그래서 인자값넣고

./BOF1 AAAAAAAAAAAAAAAAAAAA(20개)`perl -e 'print "\x44\x33\x22\x11"''perl -e 'print "\x00\x0b\x0a\x20"'` 했는데
안되더라구요 ㅎㅎㅎ (little edian 적용 했습니다)

조언부탁드려요 ㅠㅠ

Hit : 2273 Date : 2017/04/16 02:36


해쿨러	buffer가 20인지는 알 수 없습니다 gdb로 strcpy의 첫번째 인자를 가져올 때 lea 0x~~(%ebp), %~~ 에서 ebp오프셋을 보셔야 하고 0x11223344랑 비교하는 값을 가져올때 어떻게 가져오는지 봐서 스택에서 두개 차이가 얼마나 나는지 확인해야합ㄴ디ㅏ 그리고 check1은 이미 같은값을 같은값으로 비교하니 덮을 필요가없습니다 덮을수도 없구요 널바이트때문에	2017/04/16
pwnnnt	해쿨러님의 좋은 말씀처럼, gcc 일정 버전 이상부터는 dummy 값이 스택에 붙기 때문에 실제 buffer의 주소가 ebp-20인지 알 수 없습니다.	2017/04/16

1454

버퍼오버플로우 관련 질문..[1]

ewqqw

04/17

2320

1453

ubuntu 16.04 UAF버그..[10]

vngkv123

04/16

3096

1452

gdb 분석 disas[5]

ewqqw

04/16

2122

1451

pwntools 를 이용한 익스 질문[6]

tkakr7458

04/16

7234

버퍼오버플로우 질문....[2]

ewqqw

04/16

2272

1449

IDA에서 소스코드를 복원했을때[5]

vngkv123

04/13

3516

1448

aslr 환경에서...[2]

vngkv123

04/12

2518

1447

asis CTF 문제풀다가....[4]

vngkv123

04/12

2233

1446

pwnable kr OTP문제...[2]

vngkv123

04/09

2755

1445

64bit elf파일 디버깅시[6]

vngkv123

04/08

2485

1444

gdb에서...[2]

vngkv123

04/05

2141

1443

문제 방향성...[11]

vngkv123

04/04

2405

1442

2013 plaid ctf rop ..[14]

vngkv123

04/02

2454

1441

python 페1이로드 작성시[1]

vngkv123

04/02

1895

1440

용어들 질문..[6]

vngkv123

04/01

2339

1439

stripped된 바이너리파일을 디버깅할때...[5]

vngkv123

04/01

2511

1438

fc10 fc14...[1]

vngkv123

04/01

2043

1437

gdb에서 call이후 브레이크를 걸었을때..[10]

vngkv123

03/31

2003

1436

리턴과 관련한 질문....[9]

vngkv123

03/30

1939

1435

rop gadget찾을 때....[1]

vngkv123

03/30

2111

[1][2][3][4][5][6] 7 [8][9][10]..[79]