'🌇│System_Study' 카테고리의 글 목록 (5 Page)

out_of_bound

2022.10.30

out_of_bound 문제 풀이 배열의 정해진 인덱스를 넘는 Out of bound 문제로써 x86..으로 Canary와 NX가 존재하네요 name[16]와 command의 문자 배열을 담은 배열이 존재합니다. main이 중심이니까 확인해보시면 name을 입력 받는데 후에 idx를 입력 후 system에 command의 배열에 넣어주는 모습을 보니까 확실히 oob 문제인 듯하네요 결국 우리가 실행할 함수는 system("/bin/sh")이므로 command에는 "/bin/sh"가 없으므로 idx의 값을 활용해 command의 10을 넘어서 코드를 작동한다는 점입니다 Exploit 설계 name 변수가 설정 후 command의 변수가 설정되므로 name변수가 스택의 위치를 확인해봐요 스택은 쌓이기 때문에..

🌇│System_Study/🔒│H4C_5기

[빡공팟 5기]시스템 해킹 트랙 W6

2022.10.30

보호되어 있는 글입니다.

🌇│System_Study/📕│Dreamhack_Hacking

oneshot

2022.10.30

out_of_bound 문제 풀이 이번에도 hook overwirte의 문제로 one gadget을 이용해 푸는 문제인데.. 문제는 아직 적용과 응용을 잘 못해서.. 걱정입니다 보시면 RELRO가 partial로 적용 canary는 기초라서 없는 듯 싶고 NX와 PIE가 적용된 모습 main만 보시면 될 듯 싶고, 처음 16 byte 크기의 msg의 배열 선언 저번처럼 stdout의 주소도 알려주는 모습이네요 이것을 활용해 libc_base와 hook 주소를 확인 가능합니다 그 이후 최대 46 바이트 받으므로 bof가 발생합니다 위에 선언한 check라는 변수의 값이 0보다 클 경우 프로그램이 종료되므로 check라는 값의 stack의 위치를 알아내어 0이 되도록 payload 설계가 핵심! mas에 입..

🌇│System_Study/📕│Dreamhack_Hacking

basic_exploitation_002

2022.10.30

basic_exploitation_002 문제 풀이 또 x86..이네요 이거 이젠 익숙해지겠네 좋다 NX와 Partial RELRO.. 그러나 FSB로 풀어야하는 문제니까 C코드를 보시면 buf(0x80) 만큼 할당 read()에서 그만큼 입력받기에 BOF는 발생 X 그러나 printf(buf)로 FSB는 된다는 점과 get_shell() 함수를 이용하면 끝나는 점! FSB : Format String Bug 로 개발자의 실수로 빛어진 버그 Exploit 설계 FSB는 %p %x %n %hn %N$FSB 등이 핵심으로써 스택은 쌓이기 때문에 아마 더 높은 변수에 존재할 가능성이 있죠 그럼 10보다 큰 값을 적당히 넣는다면 언젠간 name의 변수에 닿고 name에 "/bin/sh"를 입력하여 그 값을 넣는..

🌇│System_Study/🔒│H4C_5기

[빡공팟 5기]시스템 해킹 트랙 W5

2022.10.19

보호되어 있는 글입니다.

🌇│System_Study/🔒│H4C_5기

[빡공팟] 시스템 해킹 트랙 W4 과제

2022.10.19

보호되어 있는 글입니다.

🌇│System_Study/🔒│H4C_5기

[빡공팟 5기] 시스템 해킹 트랙 W3 과제

2022.10.09

보호되어 있는 글입니다.

🌇│System_Study/🔒│H4C_5기

[빡공팟 5기] 시스템 해킹 트랙 W2 과제

2022.10.02

보호되어 있는 글입니다.

🌇│System_Study/🔒│H4C_5기

[빡공팟 5기] 시스템 해킹 트랙 W1 과제

2022.09.25

코딩 도장(C Unit 80) 정리내용 GitHub - Jastes/H4C-5- Contribute to Jastes/H4C-5- development by creating an account on GitHub. github.com 저는 이전에 C언어를 했어도 다시 정리하면서 힘드네요..ㅠ 모르는 부분도 있었고 코딩 도장의 정리를 다시 정리한 것이며, 퀴즈나 그런 부분은 디코에 이미지로 했어요.. 답이랑 하면 이미지도 너무 많아져서 수강한 인증만..(깃허브에 있어요) Unit 80까지는 아는내용은 간단히 보고 해깔리는 부분은 다시 보고.. 수강은 했는데.. 문제풀이랑 정리는 아직도.. 죄송합니다 ㅠ 약간 정리가 안되서.. code up(1070-1099) 여기서 어렵다고 느낀 코드 5개만 하라고 했는데 ..

🌇│System_Study/🔒│H4C_5기

빡공팟 5기 OT

2022.09.19

보호되어 있는 글입니다.

티스토리툴바