yehey's 공부 노트 \n ο(=•ω＜=)ρ⌒☆

id: cobolt pw: hacking exposed 이전에는 strcpy에 BOF 취약점이 존재해 이를 이용했지만 이번에는 gets함수를 이용해 buffer에 값을 넣고 있다. gets함수 역시 BOF 취약점이 존재하기 때문에 ret의 값을 바꿀 수 있다. 먼저 goblin의 스택구조를 파악하기 위해 디스어셈블해보면 다음과 같다 이를 통해 다음과 같은 스택구조를 그릴 수 있다. 이전 문제에서 사용했던 것과 같은 쉘코드를 사용할 것인데, 20바이트는 쉘코드가 들어가기에 부족해서 이번에도 쉘코드를 환경변수에 등록해 주소 값을 알아낼 것이다. 쉘코드를 알아내는 코드는 다음과 같고 //shell.c code #include int main(){ printf("%p\n",getenv("SHELL2")); re..

id: gremlin pw: hello bof world cobolt의 코드 gate와 비슷하지만 이번에는 buffer가 16바이트로 쉘 코드가 들어가기에는 부족하다. 우리가 사용할 쉘 코드는 25바이트이다. \x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x53\x89\xe1\x89\xc2\xb0\x0b\xcd\x80 따라서 쉘 코드를 한경변수에 등록해 줄 것이다. (gate에서도 환경변수를 사용했지만....ㅎㅎ) 등록하기 전에 cobolt를 디스어셈블해서 스택 구조를 파악해보자 이번에도 gate와 마찬가지로 dummy 값은 존재하지 않는다. 스택구조를 그려보면 다음과 같다. 이제 쉘 코드를 환경변수에 등록해주자 그리고 환경변수 주소를..

데구 시험 끝나고 갔던 대명고기집!! 진짜 싸고 가성비 좋당! 포일에 굽는건 좀 힘들었지만 가격대비 맛은 진짜 있었다. 인당 1.5인분 정도 시키면 적당했다! 참고로 양파같은 채소 안좋아하면 계란찜은 노노... 양파 너무 싫다 진짜....... 그리고 옛날 도시락도 맛있었당! 삼겹살, 목살, 옛날 도시락 ( •̀ ω •́ )✧ 왼쪽이 위숨앞에 카우키? 거기 쌀국수!!! 여기 진짜 개맛있다 국물 진하고 간도 좀 쎈 편이라서 입맛에 잘 맞는당. 그래서 자주가는데 이날은 점심으로 먹었당. 나는 양지차돌쌀국수 (❁´◡`❁) 그리고 오른쪽은 간판없는집(구 팔덕식당)이당! 아직 상호명을 안지어서 가게 이름이 저렇당... 근데 직원분들도 엄청 친절하시고 고기도 진짜 맛있었다. 콩나물 넣어주는 건 진짜 사랑❤ 평일이었..

id: gate pw: gate strcpy의 BOF 취약점을 이용해서 공격을 하자 buffer를 넘치게 해서 ret 값을 쉘코드 시작 주소로 바꿔줄 것이다. 쉘코드를 환경변수에 등록해야하는데, bash 쉘을 띄우는 것 뿐만 아니라 권한 상승까지 포함한 쉘 코드를 등록해주어야 한다. \x31\xc0\xb0\x31\xcd\x80\x89\xc3\x89\xc1\x31\xc0\xb0\x46\xcd\x80\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x53\x89\xe1\x89\xc2\xb0\x0b\xcd\x80\x31\xc0\xb0\x01\xcd\x80 setreuid(geteuid(), getreuid()), exit(0)까지 포함시킨 쉘코..

큐 (Queue) FIFO 구조를 갖는 데이터 저장 방식 큐 ADT 객체: 0개 이상의 요소들로 구성된 선형리스트 (큐의 첫번째 요소를 가리키는 front와 마지막 요소를 가리키는 rear가 있음) 연산: create init is_empty is_full enqueue dequeue peek 배열을 이용한 선형 큐 초기 상태: front = rear= -1 데이터를 enqueue할 때마다 rear는 1씩 증가, 데이터를 dequeue할 때마다 front 1 증가 크기에 제한이 있고, 한번 dequeue한 공간을 재사용하기 어렵다. =>메모리가 낭비된다. 연결리스트를 이용한 선형 큐 필요할 때마다 노드를 생성해서 연결 => 메모리 낭비 방지 dequeue 할 때 메모리 공간을 놓아주어야함 초기 front..