knockOn
@knockon
Students
825
Reviews
89
Course Rating
4.9
Posts
Q&A
rop64 ๋ญ๊ฐ ์๋ชป ๋์๊น์..?
์๋ ํ์ธ์! ์ต์ค์ฝ๋๋ง์ ํตํด์๋ ์์ธํ ๋ฌธ์ ๋ฅผ ํ์ธํ๊ธฐ๊ฐ ์ด๋ ค์ด ๋ฏ ํ๋ค์๊ฐ์ ์์์์ ์งํํ ๋ฐฉ์๊ณผ ๊ฐ์ด ๊ฐ ๋จ๊ณ์์ ๋๋ฒ๊น ์ ํด๋ณด๋ฉฐ ์ด๋ ๋ถ๋ถ์์ ๋ฌธ์ ๊ฐ ๋ฐ์ํ๋์ง ํ์ธํด๋ณด๋๊ฒ ์ข์ ๊ฒ ๊ฐ์ต๋๋ค ใ ใ Libc base์ฃผ์๊ฐ ์ leak์ด ๋์๋์ง, binsh๋ฌธ์์ด์ ์คํ์ ์ด ์ ํํ์ง ๋ฑ์ ํ์ธํด๋ณด๋๊ฒ ์ข์ ๊ฒ ๊ฐ์ต๋๋ค!
- 0
- 2
- 52
Q&A
rop64 ์ง๋ฌธ์ ๋๋ค
์๋ ํ์ธ์! ์ ์์ ์ผ๋ก ์ ธ์ด ํ๋๋์ง ์์ ๋ฐ์ํ ๋ฌธ์ ๊ฐ๋ค์! ์ต์คํ๋ก์์ ํ๋ฒ ๋ ์ ๊ฒํด๋ณด๋๊ฒ ์ข์ ๋ฏ ํฉ๋๋ค ใ ใ
- 0
- 2
- 34
Q&A
bof3 ๋ฌธ์ ๊ด๋ จ ์ง๋ฌธ
์๋ ํ์ธ์! ํด๋น ๋ถ๋ถ์ผ๋ก ๋ชจ๋ ๋ฌธ์ ๋ฅผ ํ์ธํ ์ ์์ง๋ง scanf์ ๋ง๋ ์ ธ์ฝ๋๋ฅผ ์ ์ฌ์ฉํ๋์ง ํ์ธํด๋ณด๋๊ฒ ์ข์ ๋ฏ ํ๋ค์ ใ ใ https://security-nanglam.tistory.com/117ํด๋น ๊ฒ์๊ธ์ ์ ธ์ฝ๋๊ฐ ์ ์ ๋ฆฌ๋์ด ์์ผ๋ ํ์ธํด๋ณด๋ฉด ์ข์ ๊ฒ ๊ฐ๋ค์
- 0
- 2
- 41
Q&A
bof2 ๋ฌธ์ ํ์ด๋ก๋ ๊ด๋ จ ์ง๋ฌธ
return์ ํ๋ฒ ๋ ํ๊ฒ ๋จ์ผ๋ก์จ rsp๊ฐ ๋ค์ ์คํ ์ ๋ ฌ์ ๋ง๊ฒ ๋์์ค๊ธฐ ๋๋ฌธ์ ๋๋ค!ํด๋น ๊ฒ์๊ธ์ ์ ์ ๋ฆฌ๋์ด์์ผ๋ ์ฐธ๊ณ ํด๋ณด์๋ฉด ์ข์ ๊ฒ ๊ฐ๋ค์ ใ ใ https://hackyboiz.github.io/2020/12/06/fabu1ous/x64-stack-alignment/
- 0
- 1
- 49
Q&A
bof1 ๋ง์ง๋ง ํ์ด์ฌ ์คํ
ํ์ฌ ์ปดํจํฐ์ python์ด ์ ์ค์น๋์ด ์์ง ์์ ๋ฏ ํฉ๋๋ค! python -v, python3 -v ์ ๋ช ๋ น์ด๋ง ์ ๋ ฅํด์ python์ด ์ค์น๋์ด ์๋ ์ง ํ์ธํ ์ ์์ต๋๋ค ๐
- 0
- 2
- 39
Q&A
bof1 ๋ง์ง๋ง์ ์ง๋ฌธ ์์์
ํ์ฌ ์ปดํจํฐ์ python์ด ์ ์ค์น๋์ด ์์ง ์์ ๋ฏ ํฉ๋๋ค! python -v, python3 -v ์ ๋ช ๋ น์ด๋ง ์ ๋ ฅํด์ python์ด ์ค์น๋์ด ์๋ ์ง ํ์ธํ ์ ์์ต๋๋ค ๐
- 0
- 3
- 50
Q&A
bof๋ก ๋ณ์ ์กฐ์
์๋ ํ์ธ์! ์ถฉ๋ถํ ํท๊ฐ๋ฆด๋ง ํ ๋ถ๋ถ์ ์ง๋ฌธํด์ฃผ์ จ๋ค์!๊ฐ์์์ ๋์จ ๋ถ๋ถ๊ณผ ๊ฐ์ด, buffer์ ์ฃผ์๋ถํฐ check๊น์ง๋ buffer์ ํฌ๊ธฐ์ธ 16๋ฐ์ดํธ, ํจ๋ฉ์ผ๋ก 12๋ฐ์ดํธ,๊ทธ ๋ค 4๋ฐ์ดํธ๊ฐ check๋ณ์๊ฐ ๋๊ฒ ๋ฉ๋๋ค.๋ฐ๋ผ์ buffer์์ check๋ณ์๊น์ง ๋๋ฌํ๊ธฐ ์ํด์๋ 28๋ฐ์ดํธ๊ฐ ํ์ํ๋ฉฐ, 29๋ฒ์งธ ๋ฐ์ดํธ๋ถํฐ check๋ณ์๋ฅผ ๋ฎ์ด์์ฐ๊ฒ ๋ฉ๋๋ค!(์ฌ์ง)
- 0
- 3
- 41
Q&A
์ฒดํฌ์ ์์น
32๋นํธ ํ๊ฒฝ์์์ int ์๋ฃํ์ด๊ธฐ ๋๋ฌธ์ 4๋ฐ์ดํธ๊ฐ int check ๋ณ์์ ๊ณต๊ฐ์ด ๋ฉ๋๋ค!
- 0
- 2
- 35
Q&A
ํจ๋ฉ๊ณผ ์ฒดํฌ
๋ง์ต๋๋ค! ๋ฒํผ์ SFP, RET์ฌ์ด์ ๊ฑฐ๋ฆฌ(ํ์ฌ ๋ฒํผ์์ rbp๊น์ง์ ๊ฑฐ๋ฆฌ)๊น์ง ๋ฒํผ๋ฅผ ์ฑ์ฐ๊ธฐ ์ํด ์์์ ๊ฐ์ ์ ๋ ฅํ๋ ๊ฒ ์ ๋๋ค. SFP์ RET์ ํ์ธํ๊ธฐ ์ํด์๋ RBP์ ์ฃผ์๋ฅผ ์ฐธ์กฐํ์๋ฉด ๋ ๊ฒ ๊ฐ์ต๋๋ค ใ ใ
- 0
- 1
- 34
Q&A
์คํ์ ๊ตฌ์กฐ์ ๋ํ ์ง๋ฌธ ์ ๋๋ค.
์๋ ํ์ธ์ ใ ใ SFP์ RET์ RBP๋ ์ง์คํฐ๊ฐ ๊ฐ๋ฆฌํค๊ณ ์๋ ๋ถ๋ถ์ด๊ธฐ ๋๋ฌธ์ RBP๋ ์ง์คํฐ์ ์ฃผ์๋ฅผ ์ฐธ์กฐํ์๋ฉด ๋ ๊ฒ ๊ฐ์ต๋๋ค! x/2gx $rbp ๋ช ๋ น์ด๋ฅผ ํตํด ์ถ๋ ฅํ์๋ฉด ํ์ธํด๋ณด์ค ์ ์์ต๋๋ค!
- 0
- 2
- 32




