루트짱의 티스토리

Kontrolu la fontkodon! /* The Lord of the BOF : The Fellowship of the BOF - assassin - no stack, no RTL */ #include #include main(int argc, char *argv[]) { char buffer[40]; if(argc < 2){ printf("argv error\n"); exit(0); } if(argv[1][47] == '\xbf') { printf("stack retbayed you!\n"); exit(0); } if(argv[1][47] == '\x40') { printf("library retbayed you, too!!\n"); exit(0); } strcpy(buffer, argv[1]);..

어떤 분의 부탁으로 글을 쓰고 있는 루트짱이라고 합니다 흠 드가자 제가 사용한 운영체제는 깔기가 귀찮아 LOB에서 설명을 하려 합니당 설명에 앞서 저는 설명에 딱히 자신이 없어 실습 위주로 진행하려 하니 양해 부탁드리겠슴다ㅇ 이름은 귀찮아서 bof로 해놓았고 코드는 LOB 문제에서 참고했습니다 제가 설명드리는 기법이나 방법들을 따라 하시면서 감을 잡으시면 좋겠습니다 우선 첫 번째! buffer에 쉘코드를 넣은 후 ret에 buffer의 주소를 write하는(덮어씌우는) 방법! 근본적인 방법인데 쉘코드를 넣을 공간이 충분하고, ret에 관련된 보호기법이 안 걸려있을 때 사용됩니당 원리는 인자(우리가 입력하는 데이터)가 strcpy()로 인해 buffer에 저장되고 ret에 buffer의 주소를 넣어 우리가..

¡Comprueba el código fuente! [darkknight@localhost darkknight]$ cat bugbear.c /* The Lord of the BOF : The Fellowship of the BOF - bugbear - RTL1 */ #include #include main(int argc, char *argv[]) { char buffer[40]; int i; if(argc < 2){ printf("argv error\n"); exit(0); } if(argv[1][47] == '\xbf') { printf("stack betrayed you!!\n"); exit(0); } strcpy(buffer, argv[1]); printf("%s\n", buffer); } 딱히 ..

ตรวจสอบซอร์สโค้ด!! [golem@localhost golem]$ cat darkknight.c /* The Lord of the BOF : The Fellowship of the BOF - darkknight - FPO */ #include #include void problem_child(char *src) { char buffer[40]; strncpy(buffer, src, 41); printf("%s\n", buffer); } main(int argc, char *argv[]) { if(argc