ใใใญใณใฐใณใณใในใใฎใใใฎใทในใใ ใใใญใณใฐใใญใในใฟใผๅฎ็งใชใใผใซใใฆใน
่ฌ็พฉใ้ใใฆใใใญใในใฟใใฅใผใใชใขใซใฏใใใใคใใฎใตใณใใซใใญใฐใฉใ ใไปใใฆใใทในใใ ๆปๆใฎใใฏใใใฏใฎๅ็ใ็่งฃใใใใจใใงใใพใใ
ๅ่ฌ็ 426ๅ
้ฃๆๅบฆ ๅ็ด
ๅ่ฌๆ้ ็กๅถ้

- ๆช่งฃๆฑบ
heap0 ๋ฌธ์ ์ค๋ฅ
run์ผ๋ก (python -c "print('A'*80 + '\x64\x84\x0
heap0์ค๋ฅ์์คํ ํดํน๋ฆฌ๋ฒ์ฑ2jw25348614
ใป
3
377
0
- ๆช่งฃๆฑบ
ํ๋กํ ์คํ 32bit ๋ค์ด๋ก๋
ํ๋กํ ์คํ 32bit๋ก ์ค์ต์ ์งํํ์๋๋ฐ <d
ํด๋นํ๋ก๊ทธ๋จ์์คํ ํดํน๋ฆฌ๋ฒ์ฑjarid22928319
ใป
0
494
1
- ๆช่งฃๆฑบ
format1 ์ง๋ฌธ
<
์์คํ ํดํน๋ฆฌ๋ฒ์ฑijh47234306
ใป
0
409
1
- ๆช่งฃๆฑบ
ํ๋กํ ์คํ ๋ค์ด๋ก๋
ํ๋กํ ์คํ ๋ค์ด๋ก๋ ๋งํฌ๋ ์ด๋์ ๋ฐ์ ์ ์์๊น์??
๋ฆฌ๋ฒ์ฑ์์คํ ํดํนniceleesy9652
ใป
0
497
2
- ๆช่งฃๆฑบ
์ํ๋ ์คํ ๋ฐ๊พธ๊ธฐ ๊ฐ์ ์ง๋ฌธ์ด์
๊ทธ ๋ฉ์ฒญํ ์ง๋ฌธ์ธ ๊ฒ ๊ฐ์๋ฐ ๋ฒํผ์ ํฌ๊ธฐ๊ฐ 64๋ฉด ๊ทธ๋ฅ A๋ฅผ 64๊ฐ ๋ฃ์ผ๋ฉด ๊ทธ ๋ค์ modified์คํ์ ๋์ฐฉํ๋๊ฑฐ ์๋๊ฐ์??
๋์์ฃผ์ธ์๋ฆฌ๋ฒ์ฑ์์คํ ํดํนxodud61919372
ใป
0
271
0
- ๆช่งฃๆฑบ
ํ์ฌ ์ฌ๋ ค๋์ผ์ ์ฌ์ดํธ๋ ์ ์์ด ์๋๋๋ฐ ์ด๋์ ๋ฌธ์ ๋ฅผ ํ์ธํ ์ ์์๊น์?
์ ๋ชฉ๊ณผ ๊ฐ์ต๋๋ค. ๋ผ์ด๋ธ์ค๋ฒํ๋ก ํํ์ด์ง์ ํ๋กํ ์คํ ๋ฐฑ์ ๋ ์ฌ์ดํธ ๋ถ๋ถ์ด ์ ์์ด ์๋๋ค์ ใ ใ ๋ค๋ฅธ ๋ฐฉ๋ฒ์ด ์์๊น์?
๋ฆฌ๋ฒ์ฑ์์คํ ํดํนjeomxon
ใป
0
359
1
- ๆช่งฃๆฑบ
stack7 ์ง๋ฌธ์ ๋๋ค!
์ ์๋ ์ ๊ฐ stack5 ๋ถํฐ 6, 7 ์ด ๋ค์๊ณผ ๊ฐ์ด ๊ณ์ ์ค๋ฅ๊ฐ ๋น๋๋ค....... stack7์์๋ jmp rsp ๋ช ๋ น๋ ๋ฃ์ง ์๊ณ ...... ๋ญ๊ฐ memory ์ค๋ฅ๊ฐ ์๋ค๋ ๊ฒ์ ์๊ฒ ๋๋ฐ ํด๊ฒฐ์ ์ด๋ป๊ฒ ํด์ผํ ์ง ์ ๋ชจ๋ฅด๊ฒ ์ต๋๋ค ใ ใ
๋ฆฌ๋ฒ์ฑ์์คํ ํดํนwjdwlsdnjjw07282411
ใป
0
222
0
- ๆช่งฃๆฑบ
๋ฆฌ๋ ์ค ์ดํ์น ret2lib
- <span style="background-color:
์์คํ ํดํน๋ฆฌ๋ฒ์ฑwjdwlsdnjjw07282411
ใป
0
351
0
- ๆช่งฃๆฑบ
์ดํ์น ๋ฆฌํด์ฃผ์
<img src="https://cdn.inflearn.com/public/files/posts/aa49151d-0262-4952-9f89-99ac5aa1d18a/์บก์ฒ.PNG" title="์บก์ฒ.PNG" width="1607" height="329" alt=""
๋ฆฌ๋ฒ์ฑ์์คํ ํดํนrfkjh221599
ใป
0
300
1
- ๆช่งฃๆฑบ
stack3 python3 pwntool ์ง๋ฌธ์ด์!!
<span style="color: #abb0b5; fon
pwn๋ฆฌ๋ฒ์ฑ์์คํ ํดํนwjdwlsdnjjw07282411
ใป
0
1,189
1
- ๆช่งฃๆฑบ
์คํ ๋ฉ๋ชจ๋ฆฌ ๊ฑฐ๋ฆฌ๊ฐ
sub50์ผ๋ก ์คํ์ 0x50๋งํผ ์คํ์ ๋ฉ๋ชจ๋ฆฌ๋ฅผ ํ๋ณดํ์
๋ฆฌ๋ฒ์ฑ์์คํ ํดํนkoco89093137
ใป
0
226
1
- ๆช่งฃๆฑบ
ํ์ด์ฌ ์คํ ์ค๋ฅ ใ ใ ๋ฉฐ์น ์จฐ ๊ฐ์์๋ฆฌ์์ ๋ฐ๋ณต์ค์ ๋๋ค ใ ใ
๋ถ๋ช ๋ง๋์ฝ๋์ธ๋ฐ๋ ๋๊ฐ์ดํด๋ ๋ค๋ฅธ ๋ง๋ ๋ฐฉ๋ฒ์ผ๋กํด๋ ์คํ
์ค๋ฅ..๋ฆฌ๋ฒ์ฑ์์คํ ํดํนkoco89093137
ใป
0
743
2
- ๆช่งฃๆฑบ
ํฌ๋งท ์คํธ๋ง์์ 3๋ฒ์งธ ์ฃผ์๋ +2๋ฅผ ํด์ผ ํ๋ ๊ฑด๊ฐ์?
๊ฐ์์ ๊ด๋ จ์๋ ์ง๋ฌธ์ ๋จ๊ฒจ์ฃผ์ธ์.โข ๊ฐ์์ ๊ด๋ จ์ด ์๋ ์ง๋ฌธ์ ์ง์๊ณต์ ์๊ฐ ๋ต๋ณํ์ง ์์ ์ ์์ต๋๋ค. <spa
๋ฆฌ๋ฒ์ฑ์์คํ ํดํนdbfldi101427
ใป
0
212
1
- ๆช่งฃๆฑบ
putty ์ ์์ด ์ ๋ฉ๋๋ค.
๋ถํ ํ ๋ ์ด๋ฐ ํ๋ฉด์ด ๋น๋๋ค. <img src
๋ฆฌ๋ฒ์ฑ์์คํ ํดํนdbfldi101427
ใป
0
830
2
- ๆช่งฃๆฑบ
11:02 ๊ฒฐ๊ณผ ์ถ๋ ฅ ์ ๋ ๋
์นผ๋ฆฌ ๋ฒ์ : 2019-01-vm-amd64 ./format1 $(python -c "print 'AAAA' + '\x38\x96\x04\x080' + '%x.'*154 + '%n.'") \x08 -> \
์์คํ ํดํน๋ฆฌ๋ฒ์ฑqnrjs42
ใป
0
252
0
- ๆช่งฃๆฑบ
์ดํ์น ์ ๋์๋ ๋ถ๋ค
๋ฐ๋ก ๋ค์ ๊ฐ์์์ ๋ค๋ฅธ ๋ฐฉ๋ฒ์ผ๋ก ์งํํ๋ ๋ค์ ๊ฐ์๋ก ๋์ด๊ฐ์ธ์ ๊ทธ๋ ๋ค๊ณ ์ดํ์น ๋ฐฉ๋ฒ์ ๊ฑด๋๋ฐ์ง๋ ๋ง์ธ์!! ์ด๋ป๊ฒ ๋์๊ฐ๋์ง ์ ๋๋ ๋ณด์๋๊ฒ ์ข์์
์์คํ ํดํน๋ฆฌ๋ฒ์ฑqnrjs42
ใป
0
302
0
- ๆช่งฃๆฑบ
jmpcall rsp ์ง๋ฌธ์ ๋๋ค.
์คํ ๋ด์ jmpcall rsp ์ธ์คํธ๋ญ์ ์ด ์์ด์ ์ฌ์ฉํ ์๊ฐ ์๋๋ฐ ์ด๋ป๊ฒ ํด์ผ ํ๋์? ์ปดํ์ผ์ 64๋นํธํ๊ฒฝ์์ ํ๊ณ , aslr ๋ฐ ์ปดํ์ผ ์ต์ ์ค์ ์ปดํ์ผ ํ์ต๋๋ค
๋ฆฌ๋ฒ์ฑ์์คํ ํดํนrlekfltkfka42685
ใป
0
253
1
- ๆช่งฃๆฑบ
stack7 jmpcall
๋์์์ด๋ ๋๊ฐ์ด ๋ฐ๋ผํด์ main์ bp๊ฑธ๊ณ rํด์ jmpcall rsp ํ๋ฉด ์ ๋ not found ๋จ๋๋ฐ ๋ญ๊ฐ ๋ฌธ์ ์ผ๊น์ jmpcall๋งํ๋ฉด call rax, jmp rax ๋ง ๋น๋๋ค
์์คํ ํดํน๋ฆฌ๋ฒ์ฑbbq83263975
ใป
0
303
1
- ๆช่งฃๆฑบ
ํ๋กํ ์คํ ํ๋ก๊ทธ๋จ
๋งํฌ์๊ฐ๋ ์กด์ฌํ์ง ์๊ฑฐ๋ ๋ง๋ฃ๋๋ค๊ณ ๋น๋๋ค. ํ์ธ ๋ถํ๋๋ฆฝ๋๋ค.
์์คํ ํดํน๋ฆฌ๋ฒ์ฑbbq83263975
ใป
0
281
1
- ่งฃๆฑบ
์์ฝ๋ ์์ฑ ์ดํ์น ๊ฐ์์์ ์ง๋ฌธ์ด ์์ต๋๋ค.
python stack5.py ๋ฅผ ์คํ์ํค๋ฉด Got EOF while reading in interactive ๊ฐ ๋จ๊ณ ๋์ $ ๊ฐ ๋จ๊ณ ls๋ whoami๋ฅผ ์ ๋ ฅํ๋ฉด Got EOF while sending in int
๋ฆฌ๋ฒ์ฑ์์คํ ํดํนdlandif220772
ใป
0
483
1

