포너블 문제 푸는 방식 질문
포너블 문제를 풀 때 특정 라이브러리의 취약점을 활용해야 하는 문제의 경우, 그 취약점을 모르는 상태라면 여러분들은 어떻게 대처하시나요? 예를 들어 unsorted bin이 관리되는 리스트가 glibc에서 main_arena를 가르킨다는 점을 활용해 라이브러리 주소를 유출해야 하는 문제가 있다고 할 때 (uaf_overwrite란 문제였습니다) 이 정보를 모르는 상태라면 여러분들은 어떻게 해쳐나가나요? 그냥 인터넷을 뒤적거리거나 AI에게 관련 취약점을 정리해달라고 하나요?
작성자 정보
댓글
2
익명
(210.218)
익명
(210.218)
문제의 특징으로 구글링 해보는 것 같아요
예시를 빌려보자면 uaf_overwrite문제는 heap을 사용하니까
heap에서 무슨 일이나면 base address를 구할 수 있는지 정도?
Panmin
Panmin
예전엔 일일이 구글링을 때리거나 했지만 요즘엔 AI한테 관련된거 뭐뭐있는지 간단하게 물어보긴 합니다.