티스토리

YesYes
검색하기

블로그 홈

YesYes

ddanss.tistory.com/m

ddanss 님의 블로그입니다.

구독자
0
방명록 방문하기

주요 글 목록

  • pwnable.xyz - sub 이렇게고, 언더플로우를 이용한 문제다. 이런식으로 코드를 짜서 숫자들을 찾아보았다. %u는 -인 값이 없으므로 -를 입력하면 언더플로우가 된다. 이렇게하면 둘다 4918보다 작거나 같고 앞에값(4918) - 뒤에값(-1) 이 4919가 된다. 이제 nc로 저 값들을 쓰면 flag가 나온다. 공감수 0 댓글수 0 2019. 10. 7.
  • pwnable.xyz - challenge 어우.. 너무어렵다 read, write함수 이용해서...하는건가...했는데 아니다. 이건 malloc 함수를 이용해 푸는 문제라고 한다. 앞으로 내용을 요약하면, 아이거 malloc이 결국 너무 큰값을 해서 v5가 0이 되어가지고 떠돌이 신세가 된다. 이제 size를 통해서 heap에 접근한다음, v5[(heap-1)+1] = 0 이런식으로 접근하는 것이다. 이렇게 Leak에대한 주소를 주고 밑에 길이와 message를 입력받는다. 출력되는 Leak : 주소는 v3의 첫 주소일 것이다. (heap영역주소) gdb에서 어떻게 main에서 break를 걸까 고민했는데 r 치고 Length of your message: 여기 입력 부분에서 break 걸면 디버깅할수 있게끔 나온다. ni 겁나쳐서 main부분.. 공감수 0 댓글수 0 2019. 10. 7.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.