본문 바로가기

WarGame/HackerSchool_LOB

HackerSchool LOB Level1 생에 첫 bof를 해보자.삽질 많이 했다.공부까지 합쳐서 한 3일걸렸나?젠장시작해본다 우선, gremlin 파일의 권한이 gremlin이므로, gdb에서 실행이 안되므로, gdb에서 실행을 하려면 파일을 복사해서 사용하자. gdb에서 실행안하고 단순히 디스어셈블만 할거면 상관없다.디스어셈블을 해보자. 뭐 여튼,스택에 LOW | Buffer(256byte) | SFP(4byte) | RET(4byte) | HIGH이런식으로 들어간다. 그래서 공격할 때 파라미터에는 260바이트 뒤에 주소를 넣어주면 된다. 우선 쉘코드는\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x53\x89\xe1\x31\xd2\xb0\x0b\xcd\x80이걸 사용하였.. 더보기

티스토리툴바