oob

libc = ELF("/lib/x86_64-linux-gnu/libc.so.6") 이렇게 돌리면 An error occurred: [Errno 2] No such file or directory: '/lib/x86_64-linux-gnu/libc.so.6' 이렇게 찾지 못합니다. libc = ELF('./libc-2.27.so') 이렇게해도 안되고 SYSTEM주소를 못찾아서 못읽는거같은데 이렇게 푸는게 아닌가요? cat말고 다른방법으로 읽어야 되는건가요? 초보라 어렵네요

libc base는 릭했는데 이제 여기서 어떻게 해야할지 모르겠네요 덮을 만한 것이 없는 것 같아서 좀 찾아보니까 exit handler나 libc got를 overwrite하는 방법이 있다는데 이걸 어떻게 하는지 잘 정리되어 있는 자료를 못 찾겠어서 어떤 식으로 풀어나가야 하는지 힌트 좀 주실 수 있나요??

p = process("./oob") e = ELF("/lib/x86_64-linux-gnu/libc.so.6") f = ELF("./oob") 환경에서 쉘을 얻었지만 서버에서는 쉘을 못얻고 있습니다 서버 libc를 확인하니 lib/x86_64-linux-gnu/libc.so.6 를 사용하고 있었습니다. 도커로 문제 환경을 구성한 후 libc offset을 다음과 같이 확인했습니다. (gdb) p system $16 = {int (const char *)} 0x7facce685d70 <__libc_system> (gdb) p/x 0x7ffe11950ba8 $19 = 0x7ffe11950ba8 (gdb) p/x 0x7facce685d70 - 0x7facce635000 $20 = 0x50d70 제 로컬과 system 함수 offset이 같은것으로 보아 맞는 것 같습니다. 혹시 서버에서 libcbase 이외에도 더 수정해야할 것이 있나요? PIE base 같은 경우 __dso_handle를 leak할 수 있어서 구했었습니다.