|
http://www.hackerschool.org/HS_Boards/zboard.php?id=bof_fellowship_2round&no=1 [복사]
[몹 리스트]
LEVEL1 (gate -> gremlin) : simple bof
풀이
- 로컬 변수에 쉘코드
- 환경 변수에 쉘코드
- argv에 쉘코드
- 등등
LEVEL2 (gremlin -> cobolt) : small buffer
- 로컬 변수에 쉘코드 X
- 환경 변수에 쉘코드
- argv에 쉘코드
- 등등
LEVEL3 (cobolt -> goblin) : small buffer + stdin
- cat과 파이프(|) 이용
LEVEL4 (goblin -> orc) : egghunter
- 로컬 변수에 쉘코드
- 환경 변수에 쉘코드 X
- argv에 쉘코드
- 등등
LEVEL5 (orc -> wolfman) : egghunter + bufferhunter
- 로컬 변수에 쉘코드 X
- 환경 변수에 쉘코드 X
- argv에 쉘코드
- 등등
LEVEL6 (wolfman -> darkelf) : check length of argv[1] + egghunter + bufferhunter
- argv에 쉘코드 -> argv[2] 이상을 이용
- 등등
LEVEL7 (darkelf -> orge) : check argv[0]
- 심볼릭 링크
- exec* 이용
LEVEL8 (orge -> troll) : check argc
- argv[0]에 쉘코드
LEVEL9 (troll -> vampire) : check 0xbfff
- 환경 변수 spraying
- 등등
LEVEL10 (vampire -> skeleton) : argv hunter
- 복사된 argv[0]에 쉘코드
- 등등
LEVEL11 (skeleton -> golem) : stack destroyer
- LD_PRELOAD, LD_LIBRARY_PATH
LEVEL12 (golem -> darkknight) : sfp
- frame pointer overflow
LEVEL13 (darkknight -> bugbear) : RTL1
- system 함수 사용
LEVEL14 (bugbear -> giant) : RTL2, only execve
- execve 인자 잘 맞춰주기
LEVEL15 (giant -> assassin) : no stack, no RTL
- ret + ret
LEVEL16 : assassin -> zombie_assassin
- fake ebp
LEVEL17 : zombie_assassin -> succubus
- 연속 함수 호출
LEVEL18 : succubus -> nightmare
- PLT 활용
- AAAA 덮기
- strcpy의 코드 덮기
- printf의 코드 혹은 printf의 PLT 혹은 GOT 덮기
- 등등
LEVEL19 : nightmare -> xavis
- fgets + destroyers
LEVEL20 : xavis -> dragon
- remote BOF
|
Hit : 2693 Date : 2010/03/24 09:46
|
29, 
1/2 
멍멍
