목록풀이 (2)

Tuuna Computer Science

[L.O.B] Load Of BufferOverflow) assassin->zombie_assassin

zombie_assassin으로 가기 위한 관문을 가기 위해서는 아래문제의 코드의 취약점을 바탕으로 해결해야 한다. 코드를 보자. 리턴주소에 라이브러리함수, 환경변수도 등등 사용할 수 없다. 그리고 HINT를 보면 Fake EBP를 사용하라고 나와있다. Fake EBP에 대해 알아보자. Fake EBP란 EBP의 값을 이동시켜 return주소를 조작하는 것이다. 근데 한번의 leave 명령으로는 조작된 EBP를 바탕으로 ESP를 조작할 순 없다. 그래서 우린 return주소에 leave명령을 한번 더 쓸 수 있게 leave-ret 명령의 주소를 가지고 와야한다. 그리고 문제의 소스의 마지막에 printf의 인자로 buffer의 주소를 스택에 넣고 있다. 이는 선언된 버퍼 바로 위에 만들어진 것으로 이것도..
L.O.B 2019. 3. 30. 15:45
[L.O.B] Load Of BufferOverflow) bugbear -> giant

이번에는 bugbear에서 giant로 가는 문제를 풀어볼 생각이다. 일단 문제의 소스를 보자 좀 기네요;; 일단 이를 차분히 분석해보면 이 소스코드에선 libc의 주소값을 구해서 buffer에 저장한뒤 lib_addr이라는 변수에 저장합니다. 여기서 ldd assassin | grep libc란 assassin이라는 프로그램의 의존성이 있는 라이브러리중 libc를 찾는다는 뜻입니다. 근데 우린 assassin을 접근할 수 없죠? 그럼 터미널에서 assassin대신 giant로 해봐여^^ 같은 시스템이니 같은 주소로 찍히겠져 자 libc의 주소는 0x40018000입니다. 이제 다음 코드를 봅시다. nm 명령어는 어떠한 것의 심볼을 알아볼 때 사용하는 것입니다. 이 코드는 libc.so.6에서 __exe..
L.O.B 2019. 3. 27. 00:30
Prev 1 Next