이 구역 활동왕이 누구인가?
커뮤니티 랭킹 보러가기
보상이 걸린 질문
질문에 답변을 달고 보상을 받아가세요!
완료됨
5 코인 풀이법 질문
일단 저는 memset의 got에 shellcode를 넣고 실행하여 익스플로잇에 성공하였는데, ROP로 memset got의 주소에 shellcode를 넣었다면 최종 리턴 어드레스 (페이로드의 마지막 부분)이 p64(memsetgot)가 아니라 p64(memsetplt)가 되어도 익스플로잇이 되야하지 않나요? plt는 got의 주소를 참조하기에 memsetgot에 주소를 넣고 plt를 실행시키면 익스가 될줄 알았는데 got에 덮어 씌우고 최종 리턴주소도 memsetgot로 해야만 익스플로잇이 되더군요 다른 질문이나 댓글에서는 bss도 종종 언급하던데, bss에 무언가를 덮어씌우고 실행시킨다는 발상은 어떤부분에서 근거하나요? 그냥 힌트를 기반으로 bss영역에 무언가를 써도 실행권한이 있을테니 bss에 shellcode를 덮고 bss를 리턴주소로 쓴건가요? 다소 간단한 질문이지만 답해주시면 감사하겠습니다!
validator
#pwnable
완료됨
5 코인 풀이법 질문
일단 저는 memset의 got에 shellcode를 넣고 실행하여 익스플로잇에 성공하였는데, ROP로 memset got의 주소에 shellcode를 넣었다면 최종 리턴 어드레스 (페이로드의 마지막 부분)이 p64(memsetgot)가 아니라 p64(memsetplt)가 되어도 익스플로잇이 되야하지 않나요? plt는 got의 주소를 참조하기에 memsetgot에 주소를 넣고 plt를 실행시키면 익스가 될줄 알았는데 got에 덮어 씌우고 최종 리턴주소도 memsetgot로 해야만 익스플로잇이 되더군요 다른 질문이나 댓글에서는 bss도 종종 언급하던데, bss에 무언가를 덮어씌우고 실행시킨다는 발상은 어떤부분에서 근거하나요? 그냥 힌트를 기반으로 bss영역에 무언가를 써도 실행권한이 있을테니 bss에 shellcode를 덮고 bss를 리턴주소로 쓴건가요? 다소 간단한 질문이지만 답해주시면 감사하겠습니다!
validator
#pwnable
커뮤니티 최신글
시스템해킹 공부법 [0] 24 드림핵 쿠폰 어떻게 사용하나요? [2] 155 혹시 강의 끝나고 저만 이렇게 뜨나요? [2] 197 コインの購入について [2] 243 오타 [2] 119 안녕하세요~어떨까요? [0] 153 드림핵 유료 전환 후 [3] 881
[KISA] 실전형 사이버훈련장 침해사고 대응 훈련 4월 과정 모집 ❗ [0] 390 내배카없이 매월 80만원 교육지원금? S-개발자 3기 2차 교육생 모집! [0] 307 보안 직군에 취업하려면 어떤 것이 중요한가요? [1] 427 [KISA] 실전형 사이버훈련장 침해사고 대응 훈련 3월 과정 모집 ❗ [0] 303 안녕하세요. 인턴 관련해서 질문있습니다. [1] 488 안녕하세요 정보보호학과 학생입니다~ [3] 1118 취준 이직 관련해서 도움되실까 글 남깁니다!! [0] 999
2024 Hot🔥보안 사건 사고 - 하반기 [0] 753 개발 사이드 이펙트로 발생한 보안 위협 사례 ☠️ [0] 1113 pwnable heap 처음 공부할 떄 도움되는 환경구축 도구 [0] 1500 2024 Hot🔥보안 사건 사고 - 상반기 [0] 1588 2023 Hot🔥 보안 사건 사고 - 하반기 [0] 1673 M1/M2 Macbook에서 amd64 환경설정하기 [2] 1965 윈도우 익스플로잇 자료 [4] 2290
<버그바운티 팀 팀원 모집> [0] 80 [팀원 모집] 핵테온 초급 부문 같이 나갈 분 구합니다. [0] 245 2025 HackTheon Sejong 핵테온 팀원 '1명' 모집 [초급] [1] 456 웹해킹에 대하여 조언해주실 분을 찾습니다. [0] 254 디지털 포렌식 부분 공부하시는 분 계실까요? [5] 331 같이 공부하실분 구해요 [0] 362 같이 CTF 참가하고, 성장해 나갈 팀원을 구합니다! [4] 1003
어린이도 부처님도 선물로 받고 싶은 플래그 🚩 <CTF S7 #9> [0] 290 [KISA] 실전형 사이버훈련장 침해사고 대응 훈련 5월 과정 모집 ❗ [0] 76 [속보] 드림핵 해킹 아이돌 B.A.N. 전격 데뷔… 스쿨 아이돌 게 섯거라🪄 <CTF S7 #8> [1] 542 [얼리버드 EVENT][청년취업사관학교 용산캠퍼스(SeSAC)] AI를 활용한 하이브리드 클라우드 데이터옵스 엔지니어 양성과정 교육생 모집(~5/27) [0] 179 ⚔ [해킹 공격편] 빡공팟 웹해킹/시스템해킹/리버싱 트랙 모집 시작! ⚔ [0] 351 옷장에서 벌어지는 청기백기 게임 🏳 <CTF S7 #7> [0] 204 드림핵 CTF 시즌7 6 라운드 <CTF S7 #6> [0] 269