시스템 해킹

1575,

8/79

vngkv123

ROP GOT overwrite의 strcpy질문.. lob fedora hell_fire

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1835 [복사]

strcpy에 인자를 전해줄때 왜 다들 1바이트씩 끊어서 주는건가요???

그리고 lob fedora core3 hell_fire문제에서..

argv[1]인자값을 줘야해서 언제나처럼 ./evil_wizard `python -c 'print"~~~~"'`이런식으로 줫었는데 이건 안되고 ./evil_wizard "`python -c 'print"~~"'`"
이런식으로 백쿼터앞에 더블쿼터를 줘야하더라구요 왜그런거죠??

Hit : 2786 Date : 2017/03/26 11:36


해쿨러	1. 복사하고자 하는 바이트가 연결돼있으면 여러바이트씩 해도 됩니다 2. 페1이로드에 \x20이나 \x0a같은게 포함돼있으면 argv의 구분자로 사용되기 때문입니다	2017/03/27
vngkv123	argv의 구분자라는게 어떤의미인가요 ㅜ 널값 같은건가요??	2017/03/27
vngkv123	그게 페1이로드상 쉘에서 아스키코드로 인식해버리는건가요??	2017/03/27
pwnnnt	네. 쉴 코드 자체가 원래 입력할 수 없는 값들을 보내기 위해 perl, python 을 사용하는 겁니다.	2017/03/27
pwnnnt	그래서 \x20, \x0a 를 만나면 인자가 구분되어 버립니다.	2017/03/27
pwnnnt	더블 쿼터로 하나의 문자열로 인식하게 만들면 구분이 되지 않습니다.	2017/03/27

1435

rop gadget찾을 때....[1]

vngkv123

03/30

2512

1434

고수님들께 질문합니다.[2]

pwnnnt

03/30

2555

1433

64비트 bof관련질문[3]

vngkv123

03/28

3154

ROP GOT overwrite의 strcpy질문.. lob fedora hell_fire[6]

vngkv123

03/26

2785

1431

RTL기법 질문[6]

vngkv123

03/23

2712

1430

도와주세요 대학교수님들한테 물어봐도 이상하게 답변해주세요 ㅠ.[1]

morieye

03/14

2737

1429

라이브러리파일 사용[1]

exqa123

02/05

2952

1428

FC10 1번문제

exqa123

01/24

2651

1427

shellcode 질문드립니다.[1]

bong93

01/07

2534

1426

socat, 디버깅[3]

choboKing

12/31

2836

1425

32비트 리눅스 매직가젯[2]

choboKing

12/31

4159

1424

peda context view 오류[2]

choboKing

12/22

3328

1423

라이브러리 함수의 주소가 이상해요[codegate2014 nuclear][4]

choboKing

12/17

3488

1422

__libc_start_main에 대해 여쭤봅니다.[2]

choboKing

12/14

3197

1421

쉘 코드를 배우고싶은데 어떤지식이있어야하나요?[4]

morieye

12/14

2793

1420

카톡 페톡 해킹,카톡내역조회,카톡해킹,삭제한카톡내역복구,스파이앱,

wlslwlstm

11/25

3965

1419

공유라이브러리에 대해 여쭤봅니다.

iwonderhow

10/07

2718

1418

악성코드 분석...[1]

dreadlo

09/27

3260

1417

dll인젝션이 왜 안되는 걸까요....

wlgns5721

08/30

3119

1416

해킹/디도스/백신우회쪽 같이 연구하시면서 성장하실분 구합니다. 지식없어도됨 [2]

yoyo1234

08/21

3692

[1][2][3][4][5][6][7] 8 [9][10]..[79]