22050, 1/1103 회원가입  로그인  
   ocal
   pwnable.kr starcraft 마무리를 어떻게 해야 할까요?

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Board&no=37361 [복사]


pwnable.kr starcraft 문제에 관한 질문입니다.

일단 checksec로 검사되는 보호기법은 다 걸려있습니다.(RELRO, Canary, NX, PIE)

이런 상황에서 정석은 libc base address를 딴 후에 rip hijack을 해서 매직 가젯을 넣으면 되겠지요. 그래서 그렇게 했는데...

libc base leak, rip hijack, one gadget을 조합하려고 세개 다 알아냈습니다.

그런데 one gadget의 constraint를 만족을 안하네요. 어떻게 해야 할지 모르겠습니다.

혹시 이 문제 푸셨거나 아니면 아이디어 있으신 분 조언을 좀 해주시면 감사하겠습니다.

(cf) 가젯의 제한 사항은 이를테면 이런겁니다.
(ex) rax == NULL
(ex) [rsp+0x30] == NULL
  Hit : 5152     Date : 2020/06/26 03:21


    
ocal 풀었습니다... 2020/06/27  
jason102938 헐 딱 막히신 곳에서 저도 막혔는데,,, one gadget의 제약사항을 만족못해서 다른 부분을 보고 있습니다.
혹시 어떻게 푸셨는지 조언좀 해주실수 있을까요?		 2021/06/03  
ocal 안되면 되게 해야 합니다 2022/02/08  
     [공지]해커스쿨 이용수칙 2021/04/11 수정판 [51] 한승재 01/05 9904
22049   하라는 해킹은 안 하고 -part13-     해킹잘하고싶다
 02/28 43
22048   하라는 해킹은 안 하고 -part11-     해킹잘하고싶다
 02/28 18
22047   하라는 해킹은 안 하고 -part10-     해킹잘하고싶다
 02/27 39
22046   깃허브 배울 때가 왔네 -_-;;;     해킹잘하고싶다
 02/18 100
22045   해킹 과외합니다     hins13
 02/10 407
22044   백테스팅 결과     해킹잘하고싶다
 02/07 104
22043   커널드라이브를 어셈블리어로 짤수있는가??     hacs98
 02/03 97
22042   리눅스의 매력     해킹잘하고싶다
 01/18 361
22041   케빈 미트닉이 한 말이 맞음     해킹잘하고싶다
 01/16 398
22040   하라는 해킹은 안 하고 -part9-[2]     해킹잘하고싶다
 12/08 714
22039   하라는 해킹은 안 하고 -part8-     해킹잘하고싶다
 12/08 463
22038   하라는 해킹은 안 하고 -part7-     해킹잘하고싶다
 12/08 540
22037   하라는 해킹은 안 하고 -part6-     해킹잘하고싶다
 12/08 531
22036   음악장비 대신 다른걸 질렀...     해킹잘하고싶다
 12/03 516
22035   로드맵[2]     해킹잘하고싶다
 12/03 544
22034   해킹보안 과외 진행합니다.[1]     sysadm
 12/03 579
22033   랩 녹음 하려고 하는뎅...     해킹잘하고싶다
 11/22 504
22032   Drunken Tiger... Drunken Ka0r1...     해킹잘하고싶다
 11/22 488
22031   윈도우 취약점 연구허실 백수 모집[1]     돌맹돌맹
 11/10 722
1 [2][3][4][5][6][7][8][9][10]..[1103]

Copyright 1999-2025 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org