완료됨
버퍼 오버 플로우

하지만, 최근에 나오는 대부분의 사용자가 입력할 수 있는 비밀번호, 혹은 이름 등등은 대부분이 글자수 제한이 있는것으로 알고있습니다.
아니라면, 혹은 많은 양의 데이터를 전송할 수 있는 코드가 있나요?

#시스템해킹
작성자 정보
더 깊이 있는 답변이 필요할 때
드림핵 팀과 멘토에게 직접 문의해 보세요!
답변 1
avatar
Sechack
2024 Invitational Contenders

글자수 제한이 있고 제한하는 글자수만큼 꽉꽉 채워서 dummy데이터를 보내도 메모리가 변조되지 않고 정상적으로 실행된다면 BOF는 터지지 않는것입니다. BOF말고 다른 취약점을 찾아봐야죠.

2020.11.30. 22:25