Jastes

oneshot

2022.10.30

out_of_bound 문제 풀이 이번에도 hook overwirte의 문제로 one gadget을 이용해 푸는 문제인데.. 문제는 아직 적용과 응용을 잘 못해서.. 걱정입니다 보시면 RELRO가 partial로 적용 canary는 기초라서 없는 듯 싶고 NX와 PIE가 적용된 모습 main만 보시면 될 듯 싶고, 처음 16 byte 크기의 msg의 배열 선언 저번처럼 stdout의 주소도 알려주는 모습이네요 이것을 활용해 libc_base와 hook 주소를 확인 가능합니다 그 이후 최대 46 바이트 받으므로 bof가 발생합니다 위에 선언한 check라는 변수의 값이 0보다 클 경우 프로그램이 종료되므로 check라는 값의 stack의 위치를 알아내어 0이 되도록 payload 설계가 핵심! mas에 입..

🌇│System_Study/📕│Dreamhack_Hacking

basic_exploitation_002

2022.10.30

basic_exploitation_002 문제 풀이 또 x86..이네요 이거 이젠 익숙해지겠네 좋다 NX와 Partial RELRO.. 그러나 FSB로 풀어야하는 문제니까 C코드를 보시면 buf(0x80) 만큼 할당 read()에서 그만큼 입력받기에 BOF는 발생 X 그러나 printf(buf)로 FSB는 된다는 점과 get_shell() 함수를 이용하면 끝나는 점! FSB : Format String Bug 로 개발자의 실수로 빛어진 버그 Exploit 설계 FSB는 %p %x %n %hn %N$FSB 등이 핵심으로써 스택은 쌓이기 때문에 아마 더 높은 변수에 존재할 가능성이 있죠 그럼 10보다 큰 값을 적당히 넣는다면 언젠간 name의 변수에 닿고 name에 "/bin/sh"를 입력하여 그 값을 넣는..

🌆│Web_Study/📘│Dreamhack_Hacking

SQL Injection

2022.10.20

1. Background: Relational DBMS 1. 데이터베이스 기본 개념과 DBMS - By L.M.S 1. 데이터베이스 필요성 더보기 💡KEYWORD - 데이터베이스 필요성 - 데이터베이스 정의와 특성 - 데이터와 데이터베이스 - DBMS, 데이터베이스 관리 시스템 데이터란? DATA : 현실 세계에 있는 모든 dystopia050119.tistory.com 관계형 데이터베이스란? 관계형 데이터베이스의 정의와 이를 비즈니스에 이용하는 방법을 알아봅니다. www.oracle.com [database] 관계형 DB와 비관계형 DB의 차이점 안녕하세요~ 오늘은 관계형 데이터베이스와 비관계형 데이터베이스에 대해 알아보겠습니다. 관계형 DB 일반적으로 우리가 배워왔던 Mysql, Oracle, Mss..

🌇│System_Study/🔒│H4C_5기

[빡공팟 5기]시스템 해킹 트랙 W5

2022.10.19

보호되어 있는 글입니다.

🌇│System_Study/🔒│H4C_5기

[빡공팟] 시스템 해킹 트랙 W4 과제

2022.10.19

보호되어 있는 글입니다.

🌇│System_Study/🔒│H4C_5기

[빡공팟 5기] 시스템 해킹 트랙 W3 과제

2022.10.09

보호되어 있는 글입니다.

🌇│System_Study/🔒│H4C_5기

[빡공팟 5기] 시스템 해킹 트랙 W2 과제

2022.10.02

보호되어 있는 글입니다.

🌇│System_Study/🔒│H4C_5기

[빡공팟 5기] 시스템 해킹 트랙 W1 과제

2022.09.25

코딩 도장(C Unit 80) 정리내용 GitHub - Jastes/H4C-5- Contribute to Jastes/H4C-5- development by creating an account on GitHub. github.com 저는 이전에 C언어를 했어도 다시 정리하면서 힘드네요..ㅠ 모르는 부분도 있었고 코딩 도장의 정리를 다시 정리한 것이며, 퀴즈나 그런 부분은 디코에 이미지로 했어요.. 답이랑 하면 이미지도 너무 많아져서 수강한 인증만..(깃허브에 있어요) Unit 80까지는 아는내용은 간단히 보고 해깔리는 부분은 다시 보고.. 수강은 했는데.. 문제풀이랑 정리는 아직도.. 죄송합니다 ㅠ 약간 정리가 안되서.. code up(1070-1099) 여기서 어렵다고 느낀 코드 5개만 하라고 했는데 ..

전체 글

oneshot

basic_exploitation_002

SQL Injection

[빡공팟 5기]시스템 해킹 트랙 W5

[빡공팟] 시스템 해킹 트랙 W4 과제

[빡공팟 5기] 시스템 해킹 트랙 W3 과제

[빡공팟 5기] 시스템 해킹 트랙 W2 과제

[빡공팟 5기] 시스템 해킹 트랙 W1 과제

티스토리툴바