목차
728x90
반응형
0. 프롤로그
https://dreamhack.io/wargame/challenges/353
Return to Library
Description Exploit Tech: Return to Library에서 실습하는 문제입니다.
dreamhack.io
1. 사전 공부 및 작업

2. 문제

3. 코드 분석


4. 스택 구조


5. 예상 공격 방법

6. 카나리 값 획득

7. system.의 plt 주소 확인

8. 리턴 가젯



9. /bin/sh의 주소 찾기

10. 실행


11. 에필로그
시간 투자를 굉장히 많이함.
728x90
반응형
'보안 스터디 > 시스템 해킹' 카테고리의 다른 글
[드림핵/시스템 해킹] Exploit Tech: Return to Library (0) | 2024.04.26 |
---|---|
[드림핵/시스템해킹] Background: Library - Static Link vs. Dynamic Link (0) | 2024.04.26 |
[드림핵/시스템해킹] Mitigation: NX & ASLR (0) | 2024.04.21 |
[드림핵/워게임] shell_basic (포너블/시스템해킹) (1) | 2024.01.27 |
[드림핵/시스템해킹] Exploit Tech: Shellcode -2 (0) | 2023.12.31 |
728x90
반응형
0. 프롤로그
https://dreamhack.io/wargame/challenges/353
Return to Library
Description Exploit Tech: Return to Library에서 실습하는 문제입니다.
dreamhack.io
1. 사전 공부 및 작업

2. 문제

3. 코드 분석


4. 스택 구조


5. 예상 공격 방법

6. 카나리 값 획득

7. system.의 plt 주소 확인

8. 리턴 가젯



9. /bin/sh의 주소 찾기

10. 실행


11. 에필로그
시간 투자를 굉장히 많이함.
728x90
반응형
'보안 스터디 > 시스템 해킹' 카테고리의 다른 글
[드림핵/시스템 해킹] Exploit Tech: Return to Library (0) | 2024.04.26 |
---|---|
[드림핵/시스템해킹] Background: Library - Static Link vs. Dynamic Link (0) | 2024.04.26 |
[드림핵/시스템해킹] Mitigation: NX & ASLR (0) | 2024.04.21 |
[드림핵/워게임] shell_basic (포너블/시스템해킹) (1) | 2024.01.27 |
[드림핵/시스템해킹] Exploit Tech: Shellcode -2 (0) | 2023.12.31 |