|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=5 [복사]
[ buffer ][sfp][ret]
4 4
이런 구조라고 할때 ret를 쉘코드의 주소로 덮어야지 쉘이 뜹니다.
예전엔 buffer 의 크기가 충분히 끌 땐,
[NOP..........shellcode][sfp][ret]
에서 ret를 NOP 에서 shellcode의 위치 중 아무 곳이나 찍으면 되죠..
하지만 만약 buffer의 크기가 shellcode를 집어 넣을 만큼 충분히 크지 않을 경우
[환경변수 shellcode ] [buffer][sfp][ret]
일때 환경변수에 쉘코드를 집어 넣고, 그 주소로 ret를 덮으면 되죠.
>bof에서 RET부분에다가 쉘이 위치한 경로를 쓰라고 들었는데요.
>
>RET부분에는 4바이트 밖에 쓸수가 없잖아요.
>
>근데 어떻게 쉘이 위치한 경로를 쓸수가 있는지 궁금합니다.
>
>혹시 경로가 /bin/bash/ABCshell.c 이런식이 아니라 무슨 다른식의 경로가 따로 있는
>
>지..
>
>제가 bof에 관해 잘못 이해하고 있는거 같은데..
>
>아무튼 어떻게 해야돼는지 알려주세요.
|
Hit : 5147 Date : 2003/09/11 03:07
|
1574, 
7/79 
