Ho_use

혹시나 이상하거나 잘못된 것이 있다면 댓글 부탁드립니다. 이번문제 FTZ 13번의 코드이다.strcpy로 인한 스택 오버플로우 취약점이 보인다.하지만 이전 문제들과 다른점이 있다.바로 i 라는 변수값이 0x01234567이 아니면 프로그램이 종료된다.마치 Stack Canary 처럼 뭔가 버퍼의 값이 바뀌는 것을코드를 통해 체크하여 종료시키는 느낌이다ㅎㅎ 그렇기 때문에 버퍼오버플로우를 이용하면서 i의 값은 0x01234567로 가져가면 될 것 같다. 4번째 줄에서 볼 수 있듯이 ebp-12에 0x01234567의 값이 채워짐을 알 수 있었고저 주소가 변수 i라는 것을 알 수 있었다. strcpy에 breakpoint를 걸고 버퍼의 크기보다 약간 적은 값 1000을 넣어보았다.ret 주소가 0x420155..

혹시나 이상하거나 잘못된 것이 있다면 댓글 부탁드립니다. FTZ 12번은 11번과 거의 흡사하다인자를 argv로 넘기느냐 아니면 입력하느냐의 차이라고 생각한다.코드를 보게되면 역시나 gets함수가 입력받는 길이를 지정하지 않아서 오버플로우가 일어나게 된다. FTZ 11번과 다 똑같고 이 부분만 다르다. 그렇기 때문에 인자를 먼저주고 실행시키면 다음단계로 갈 수 있다.

혹시나 이상하거나 잘못된 것이 있다면 댓글 부탁드립니다. (다른방법의 풀이도 올리겠습니다)밀린 Wrtie up을 쓰면서 정리를 하려고 합니다. FTZ 11번은 굉장히 쉽다. 버퍼오버플로우의 기본적인 유형이다. 우리가 알아야할 것은 어떻게 코드가 실행되냐라고 생각한다. 본론을 말하자면 RET값을 덮어씌우는 것이 관건이다. 오버플로우를 일으켜서 RET주소값만 바꿔주면 된다. 소스코드를 보니 strcpy가 취약하다는 걸 알 수 있었다. 길이가 지정되있지않기 때문에 공격자는 버퍼보다 큰 크기의 값을 argv[1]로 입력할 수 있었다. strcpy 부분에 breakpoint를 걸고 우선 a를 10개만 입력한 뒤 gdb로 확인해보았다.ret 주소 0x42015574의 위치가 보였다.저 주소 이전까지 특정 문자를 씌..

리눅스에서 네트워크에 대한 프로그래밍이라던지 어떠한 행위를 할 때 Network Manager가 이를 간섭하게 되는데 Monitor Mode로 전환된 인터페이스를 간섭하여 오작동을 일으킬 수 있다. 그렇기 때문에 Monitor모드 사용시 해당인터페이스는 Network Manager가 접근하지 못하도록 해야하는데 방법은 다음과 같다. 1. 해당 명령어를 이용하여 Monitor 모드를 오작동 시킬 수 있는 모든 프로세스를 꺼버린다. 하지만 이렇게 되면 네트워크를 정상적으로 사용하고 있는 프로세스마저 종료되어 인터넷을 사용할 수 없게된다. 1airmon-ng check kill * Network manager를 다시 켜고 싶은 경우 1service network-manager start 2. /etc/Netw..

ifconfig 인터페이스명 up을 했는데 다음과 같은 에러가 발생할 경우 우선 명령어 1sudo rfkill list 를 이용하여 어떤것이 block되어있는지 확인한다. 보통은 아래의 그림과 같이 no가 되어있을텐데 혹시나 software든 hardware에서든 yes가 되어있다면block이 걸려있기 때문에 제대로 안되는 것이다. 이럴때는 아래의 명령어를 이용해서 블록을 풀어주도록 하면 해결이 된다.1rfkill unblock all

와이어샤크로 패킷을 잡고 저장할 때 필터를 걸더라도 일일이 걸어주기 귀찮거나 또는 공통점이 적어서 필터를 걸기 힘들 때가 있다. 1. 이럴 때 사용하는 것이 바로 Mark기능이다. 단축키로는 Ctrl + M !! 원하는 패킷을 클릭한 후 단축키를 눌러주면 검은색으로 마킹이 된다. 그 뒤 마크된 것만 저장해주면 깔끔하게 원하는 패킷만 저장을 할 수 있다!! File -> Export Specified Packets... 하단에 Marked packets only 체크! 후 저장 2. 다른 방법으로는 필터를 걸어서 저장하는 방법이 있다. (많은 양을 저장할 때 조금 불편할 수 있음..) 제일 앞에 있는 Number를 필터거는 방법이다.

모니터모드에서 패킷이 잘 잡히지 않을 때 해당 설정으로 bandwidth 조절해주면 조금 더 패킷이 많이 잡히게 할 수 있다. 1iw dev wlan0 set channel 라는 명령을 입력하게되면 다음과 같은 화면이 나타난다. 참고로 해당 명령어를 사용하기위해서는 인터페이스가 Monitor모드여야한다. 이중에 원하는 채널과 옵션을 넣고 입력하면 조금 더 많은 패킷이 잡히는 것을 확인 할 수 있다. 1iw dev wlan0 set channel 7 HT40+

sudo airmon-ng check kill (끄기)sudo service network-manager start(켜기)

Mac OS에서 HackRF사용하기 사용전 mac port를 설치해주어야 한다.https://www.macports.org/install.php OS에 맞게 설치를 진행해준다. gnuradio 설치 명령어1sudo port install gnuradio -> 만약 "port : command not found" 에러가 발생한다면 아래와 같이 진행해주자 export PATH=$PATH:/opt/local/bin gnuradion 실행명령어 1gnuradion-companion xquartz 설치1brew install caskroom/cask/xquartz hackrf 설치1sudo port install hackrf gqrx 설치1sudo port install gqrx

Visual Studio 2017 스크립트 오류 해결 C#을 코딩하려고 할 때 이러한 스크립트 오류가 발생한다면 손쉽게 해결할 수 있다.바로 explorer를 최신버전으로 업그레이드해주면 깔끔하게 해결된다.