시스템 해킹

1574,

71/79

bof

BOF질문입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1014 [복사]

레드햇9.0 에서 공격 파일에 기계어 코드를 넣으면 이상하게 표현됩니다.
예를들어 0x90 값을 넣으면 0x2c 0x90 요런식으로요. 입력할떄 perl로 입력했구요.
이상한 값으로 계속 변경해 버립니다.다른 기계어 코드 넣어도 마찬가지 입니다.
쉘코드를 넣으면 엉뚱한 기계어 코드로 바꾸네요. 하지만 execl 함수를
호출에서 입력하면 기계어 코드가 잘 들어갑니다. 이유가 뭔가요?
방어 하는거 같은데 perl만 방어 하는건가요ㅡㅡ? 방어하는 원리가 궁금합니다.

Hit : 3279 Date : 2009/01/26 12:09


wantstar	저도 한번 똑같은 현상을 겪었던적이있습니다. 이유는 잘 모르겠고 걍 제가 무언가를 잘못했다보다 하며 넘겼거든요. printf를 써서해결하고 넘어갔던 기억이.. 저도 마찬가지로 perl로 찍었더니 0x2c0x90으로 들어가버리더라구요 이유를 알게되시면 꼭 알려주세요 =)	2009/01/27
wantstar	정훈이형이 알려주셨는데, 터미널의 엔코딩을 다른걸로 바꿔주시면 깔끔하게 들어가더라구요! ^^ -bash-2.05b$ echo $LANG en_US.UTF-8 -bash-2.05b$ perl -e 'print "\x90"x10' \| xxd 0000000: c290 c290 c290 c290 c290 c290 c290 c290 ................ 0000010: c290 c290 .... -bash-2.05b$ export LANG= -bash-2.05b$ perl -e 'print "\x90"x10' \| xxd 0000000: 9090 9090 9090 9090 9090 .......... -bash-2.05b$	2009/01/28