시스템 해킹

1574,

78/79

aiurchar

버퍼가 오버플로우 안되요.ㅡㅡ;;

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=38 [복사]

gcc를 잘못설치해서 그런가 모르겠는데요.
한컴리눅스3.1을 설치하고, gcc 가 없길래, rpm으로 의존성 문제되는것도
glibc-devel 빼고 다 제대로 설치했거든요, 물론 glibc-devel 도 --nodeps 옵션을
줘서 설치했구요. 그런데 예를들어 ,char buf[20]; 이렇게 지정하고
strcpy(buf,argv[1]); 이렇게 프로그램을 만들었는데요.
./프로그램이름 aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa 이렇게 a를 20개 훨씬넘게 까지 했는데도 아무런 이상이 없어요.ㅡ;; 왜그렇죠?

Hit : 4444 Date : 2003/10/13 02:17


asdf	원래 버퍼 오버플로 된다고 컴퓨터가 맛이 가는건 아니에요. 그냥 세그 폴트 메시지만 뜰 뿐이죠. 안뜰수도 있고.. [20]이라고 무조건 20은 아녜요. 더미가 있어서 나머진 검색	2003/10/13
aiurchar	그건 저도 알지만, 100바이트를 넣어도 오류메세지 하나없이 잘되네요.ㅡㅡ;;	2003/10/13
aiuchar	그리고, buf에 들어간만큼 출력하게 했는데, 100바이트문자열이 다 출력되고 그러네요.	2003/10/13
asdf	오류 메시지가 안나올수도 있거든요, 세그 폴트는 ret를 건들여서 나는건데 혹시 buf말고 다른 변수가 있다면 ret를 못미칠수도 있고, 결론은 꼭 에러메시지가 나는건 아님.	2003/10/13
sakai83	대략 a*1000을해보시오 ret을 덮고도 남으니	2003/10/13
indra	./프로그램이름 `perl -e 'print "A"x100'`	2003/10/13
yl	전에 perl 명령어 쓸 때 `perl 쓸것을 'perl 써서 같은 걸로 중첩 묶었더니만 에러가 났던 기억이 -_-ㅋ	2003/10/16