티스토리

Wisebesot

검색하기

블로그 홈

Wisebesot

rin21-17.tistory.com/m

🌱 선린인터넷고등학교 정보보호과 116기 김나희

구독자: 5

방명록 방문하기

주요 글 목록

leak_canary printf 함수로 buf Addr 출력 buf에 최대 0x100byte만큼 입력 받음 v4에 최대 0x4byte만큼 입력 받음 적용된 보호기법을 확인해 보면 NX가 꺼져있기 때문에 shell code를 사용할 수 있음 첫 번째 Exploit 시나리오 - read : shell code(23byte)와 더미를 삽입해 canary leak - scanf : 더미를 삽입하고 BOF ⇒ Exploit 실패 두 번째 Exploit 시나리오 do while문으로 여러 번 입력을 받음 - buf address 받아와서 저장 - 첫번째 read : canary leak - 두번째 read : shell code 삽입 및 BOF ⇒ Exploit 성공 buf = int(r.recvline().split(':')[1],.. 공감수 0 댓글수 0 2022. 2. 2.
rtl32, 64 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 2. 2.
overwrite_ret32, 64 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 2. 2.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.