hacking/pwnable74 [Dream hack] Background: RELRO-2 답더보기No RELRO 는 RELRO 보호 기법이 전혀 적용되지 않은 상태를 의미한다 GOT 영역이 쓰기 가능한 상태이다 RELRO의 3가지 상태 ❗1. No RELRO : 보호 없음2. Partial RELRO : GOT를 쓰기 가능한 상태로 유지하지만 초기화 순서를 안전하게 설정한다.3. Full RELRO : GOT 영역을 읽기 전용으로 설정해 공격자가 이를 수정하지 못하도록 한다.끝 2024. 11. 15. [Dream hack] Quiz: RELRO-1 답더보기 RELRO는 RELocation Read-Only(RELRO) 이다RELRO는 쓰기 권한이 불필요한 데이터 세그먼트의 쓰기 권한을 제거한다.easy 하다 😘끝 2024. 11. 15. [Dream hack] Quiz: PIE-1 보호되어 있는 글 입니다. 2024. 11. 15. [Dream hack] rop 보호되어 있는 글 입니다. 2024. 10. 30. [Dream hack] Return to Library https://dreamhack.io/wargame/challenges/353 Return to LibraryDescription Exploit Tech: Return to Library에서 실습하는 문제입니다.dreamhack.io답이게 코드이다.이거를 보면 👆여기서 카나리 값을 찾아내고👆여기서 버퍼오버플로우하면 끝 근대이거랑이거를써가지구 할거 같다. 그럼 처음은?바로 카나리 값 부터 찾아보자이걸 보면 buf가 0x40이다. 그리고 카나리 값을 얻는건 전에 했으니까 간단히 넘길거다buf 부터 rax까지 거리는 0x40이다.근데 그러면 buf에서 카니리까지의 거리는 0x40-0x08=0x38이다.그런데 카나리는 첫 문자가 null값이라서 0x38+0x01=0x39 그럼 바로 코드를 짜볼까?이렇게 짤수.. 2024. 10. 18. [Dream hack] Memory Corruption: Format String Bug 보호되어 있는 글 입니다. 2024. 10. 8. 이전 1 2 3 4 5 ··· 13 다음