해킹 대회를 위한 시스템 해킹 프로토스타 완벽 풀이집대시보드

run으로 (python -c "print('A'*80 + '\x64\x84\x04\x08')")값을 넣어주어서 A를 80개 채우고 winer 주소인 0x8048464를 리틀엔디언방식으로 값을 넣었습니다.하지만 힙 영역을 확인해 보면 0x8048464가 저장되어야 하는데 84와 64사이에 c2라는 값이 추가되었습니다.왜 이런 문제가 일어나는 걸까요?? format에서도 c2라는 값이 자꾸 추가되어서 실습을 하나도 진행하지 못했습니다. 결과

프로토스타 32bit로 실습을 진행하시는데 아무리 눈 씻고 찾아봐도 해당 프로그램을 강의자료에서는 찾을 수가 없습니다.... 실습 환경이 너무 달라서, 즉 해당 프로그램을 타겟팅으로 하지 않으니 계속 구체적인 조건 등이 맞지 않아 실습이 진행되질 않습니다   이 강의에 사용된 32bit 프로그램이 도대체 어디에 있는 건가요?

              똑같은 명령어를 입력했는데 4141과 관련된 것 발견되지 않습니다.. 어떤 점에서 잘못했는지 알 수 있을까요?

프로토스타 다운로드 링크는 어디서 받을 수 있을까요??

그 멍청한 질문인 것 같은데 버퍼의 크기가 64면 그냥 A를 64개 넣으면 그 다음 modified스택에 도착하는거 아닌가요??

제목과 같습니다. 라이브오버플로 홈페이지의 프로토스타 백업된 사이트 부분이 접속이 안되네요 ㅠㅠ 다른 방법이 있을까요?

선생님 제가 stack5 부터 6, 7 이 다음과 같이 계속 오류가 뜹니다....... stack7에서는 jmp rsp 명령도 듣지 않고...... 뭔가 memory 오류가 있다는 것은 알겠는데 해결은 어떻게 해야할지 잘 모르겠습니다 ㅜㅜ stack 5부터 계속 쭉 안되서 힘드네요 ㅜㅜ 해결점 찾아주시면 감사하겠습니다!

- python2 stack5.py 를 실행시키면 Got EOF while reading in interactive 가 뜨고나서 $ 가 뜨고 ls나 whoami를 입력하면 Got EOF while sending in interactive가 뜨면서 제대로 실행이 안되요ㅜㅜ stack5 두가지 풀이 모두다 위와 같은 현상이 발생하는데 어떻게 해결해야하나요 ㅜㅜ  저랑 똑같은 질문하신분들 계시던데 다 카페에다가 질문을 해달라고 하시고 답은 안올려주셔가지고...... 혹시 바로 여기에다가 답변가능하실까요..? ㅜㅜ

쉘코드생성, 리눅스 어태치 실습을 하던도중 궁금한점이 생겨  질문을 합니다, 왼쪽은 pause()후 gdb를이용하여 어태치한 결과이고 오른쪽은 일반적으로 #gdb ./stack5 를 한것입니다. 둘은 같은 프로그램이고 ASLR옵션도 꺼준 상태인데 return 주소가 다르게 나옵니다.  왜 이렇게 나오는지 알 수 있을까요? pwn 을 사용하게되면 이렇게 되는것인가요?? return 주소가 변경되는 다른 이유는 어떤것이 있나오?

-However the following packages replace it: python3-pip 선생님 제가 stack3 파트를 지금 보면서 pwntool 설치를 하는 와중에 이렇게 메세지가 나옵니다. python2로 실습이 진행되어서 python2로 하고 싶지만 이미 python3로 설정을 한 상태로 계속 진행을 하다보니까 해당 파일을 실행하면 이렇게 문제가 나옵니다. payload='A'*72+win_addr TypeError: can only concatenate str (not "bytes") to str 어떻게 문제를 해결하면 될까요?

sub50으로 스택에 0x50만큼 스택의 메모리를 확보했을때 ebp-0x40과 esp+0x10은 ebp로부터의 거리는 같은 값이지 않나요?? 왜 폰툴즈를 통해서 패턴을쓰ㅕㄴ 76이나오나요..

분명 맞는코드인데도 똑같이해도 다른 맞는 방법으로해도 실행오류가 뜨는데 왜 이러죠 ㅠㅠ python3로 했을경우에는 [+] Starting local process './stack5': pid 2574 [*] Switching to interactive mode *** stack smashing detected ***: terminated [*] Got EOF while reading in interactive $ [*] Process './stack5' stopped with exit code -6 (SIGABRT) (pid 2574) [*] Got EOF while sending in interactive Traceback (most recent call last): File "/root/protostar/pwntools/pwnlib/tubes/process.py", line 746, in close fd.close() BrokenPipeError: [Errno 32] Broken pipe 이런식으로 뜨구 python2로 했을경우 똑같이 switching to interactive mode라는 문구가 문제인 거 같은데 카나리 보호기법을 꺼도 저렇게뜨는데 어떡하나요 ㅠㅠ 며칠동안 진도를 못나가고있어요 ㅠㅠ

강의와 관련있는 질문을 남겨주세요.• 강의와 관련이 없는 질문은 지식공유자가 답변하지 않을 수 있습니다. (사적 상담, 컨설팅, 과제 풀이 등)• 질문을 남기기 전, 비슷한 내용을 질문한 수강생이 있는지 먼저 검색을 해주세요. (중복 질문을 자제해주세요.)• 서비스 운영 관련 질문은 인프런 우측 하단 ‘문의하기’를 이용해주세요. (영상 재생 문제, 사이트 버그, 강의 환불 등) 질문 전달에도 요령이 필요합니다.• 지식공유자가 질문을 좀 더 쉽게 확인할 수 있게 도와주세요.• 강의실 페이지(/lecture) 에서 '질문하기'를 이용해주시면 질문과 연관된 수업 영상 제목이 함께 등록됩니다.• 강의 대시보드에서 질문을 남길 경우, 관련 섹션 및 수업 제목을 기재해주세요. • 수업 특정 구간에 대한 질문은 꼭 영상 타임코드를 남겨주세요! 구체적인 질문일수록 명확한 답을 받을 수 있어요.• 질문 제목은 핵심 키워드를 포함해 간결하게 적어주세요.• 질문 내용은 자세하게 적어주시되, 지식공유자가 답변할 수 있도록 구체적으로 남겨주세요.• 정확한 질문 내용과 함께 코드를 적어주시거나, 캡쳐 이미지를 첨부하면 더욱 좋습니다. 기본적인 예의를 지켜주세요.• 정중한 의견 및 문의 제시, 감사 인사 등의 커뮤니케이션은 더 나은 강의를 위한 기틀이 됩니다. • 질문이 있을 때에는 강의를 만든 지식공유자에 대한 기본적인 예의를 꼭 지켜주세요. • 반말, 욕설, 과격한 표현 등 지식공유자를 불쾌하게 할 수 있는 내용은 스팸 처리 등 제재를 가할 수 있습니다.  n1 = p32(0x8049724) n2 = p32(0x8049725) n3 = p32(0x8049727) payload = 'AAAA' + n1 + 'BBBB'+ n2 + 'CCCC'+ n3 + '%8x:' * 3  앞의 주소는 +1를 했는데, 왜 C 다음에 오는 주소에는 +2를 해줘야 하는 건가요? 그리고 8x를 3번 했는데, 왜 24가 아닌 27을 차지 하는 건가요?

부팅할 때 이런 화면이 뜹니다. 푸티로 접속 하려고 하면 검은창이 뜨다가 종료 됩니다. 똑같이 설정 했는데 왜 안 되는걸까요?

칼리 버전 : 2019-01-vm-amd64 ./format1 $(python -c "print 'AAAA' + '\x38\x96\x04\x080' + '%x.'*154 + '%n.'") \x08 -> \x080으로 해야 결과가 출력 되네요

바로 다음 강의에서 다른 방법으로 진행하니 다음 강의로 넘어가세요 그렇다고 어태치 방법은 건너뛰지는 마세요!! 어떻게 돌아가는지 정도는 보시는게 좋아요

스택 내에 jmpcall rsp 인스트럭션이 없어서 사용할수가 없는데 어떻게 해야 하나요? 컴파일은 64비트환경에서 했고, aslr 및 컴파일 옵션 줘서 컴파일 했습니다 

동영상이랑 똑같이 따라해서 main에 bp걸고 r해서 jmpcall rsp 하면 저는 not found 뜨는데 뭐가 문제일까요 jmpcall만하면 call rax, jmp rax 만 뜹니다

링크에가도 존재하지 않거나 만료됐다고 뜹니다. 확인 부탁드립니다.

python stack5.py 를 실행시키면 Got EOF while reading in interactive 가 뜨고나서  $ 가 뜨고 ls나 whoami를 입력하면  Got EOF while sending in interactive가 뜨면서 제대로 실행이 안되네요.. 무엇이 문제일까요 구글에 검색해도 찾기 힘들어서 질문 올립니다