반응형

Memo

익스 안 될 때 1. system함수 이용할 땐 18.04버전인지 확인하고 스택정렬 확인해보기 2. 로되리안 확인해보기 3. LD_PRELOAD설정해보기 p = process("./tcache_tear", env={"LD_PRELOAD":"./libc.so.6"}) 4. full relro시에 hook https://aceatom.tistory.com/m/371?category=726914 free_hook으로 Full Relro 우회 포너블 풀다가 Full Relro가 걸려있어서 got overwrite를 할 수 없는 상황이였다. 검색 하다 보니 free_hook에 write가 가능해서 이 부분에 one-shot 가젯이나 system함수의 주소를 덮어쓰면 free()함수를 호출할 aceatom.tist..

2021.04.15 게시됨

Memo

2021 Plan (1~6월)

지금까지 요약 ●2020년 12월 -학교 기말고사 -네트워크 공부 ​ ●2021년 1월 -소켓프로그래밍 공부 -리눅스 공부 -운영체제 공부 -시스템 해킹 공부 시작(20일쯤부터 시작) ​ ●2021년 2월 -FTZ풀이 -LOB풀이 -드림핵 시작 -드림핵 힙 전까지 완료 ​ ●2021년 3월 -드림핵 시스템해킹 힙 전까지 문제풀이 완료 -블로그에 라업 작성 -hack ctf문제 풀이 시작 ​ ●2021 4월 -hack ctf라업 모두 다 작성 -heap exploit 한 문제라도 풀어보기 -학교 중간고사 기간이니 학교 공부 뒤쳐지지 말기 ●2021 5월 - 과제 모두 제출하기 ​- 민병철 Uphone 또 재신청해서 영어공부 계속하기 - BoB 위한 공부계획 세우기 - pwnable.kr 정리하기 - hac..

2021.04.14 게시됨

반응형