본문 바로가기

Pwnable/개념

[Pwnable] Dreamhack STAGE 11 https://dreamhack.io/lecture/roadmaps/2 System Hacking 시스템 해킹을 공부하기 위한 로드맵입니다. dreamhack.io [ Pwnable stage11: Use-After-Free ] → 메모리 참조에 사용한 포인터를 메모리 해제 후에 적절히 초기화하지 않아서 또는 해제한 메모리를 초기화하지 않고 다음 청크에 재할당해주면서 발생하는 취약점 * Dangling Pointer - 유효하지 않은 메모리 영역을 가리키는 포인터 - 메모리 동적 할당에 사용되는 malloc 함수는 할당한 메모리의 주소를 반환함. 일반적으로 메모리를 동적 할당할 때는 포인터를 선언하고, 그 포인터에 malloc 함수가 할당한 메모리의 주소를 저장함. 그리고 해당 포인터를 참조하여 할당한 .. Pwnable/개념 2022. 8. 26.
[Pwnable] Dreamhack STAGE 10 https://dreamhack.io/lecture/roadmaps/2 System Hacking 시스템 해킹을 공부하기 위한 로드맵입니다. dreamhack.io [ Pwnable: stage 10 Format String Bug ] * 포맷 스트링 - 예: printf, scanf, fprintf, fscanf, sprint, sscanf 등 - 위의 함수들은 포맷 스트링을 채울 값들을 레지스터나 스택에서 가져옴 → 그러나 해당 함수 내부에는 포맷 스트링이 필요로 하는 인자의 개수와 함수에 전달된 인자의 개수를 비교하는 루틴이 없음. → 따라서 사용자가 포맷 스트링을 입력할 수 있다면, 악의적으로 다수의 인자를 요청하여 레지스터나 스택의 값을 읽어낼 수 있음 → 다양한 형식지정자를 활용하여 원하는 위.. Pwnable/개념 2022. 8. 26.
[Pwnable] Dreamhack STAGE 8 https://dreamhack.io/lecture/roadmaps/2 System Hacking 시스템 해킹을 공부하기 위한 로드맵입니다. dreamhack.io [ Pwnable: Stage 8: Out of Bounds(OOB) ] → 배열의 임의 인덱스에 접근할 수 있음 [ 배열의 속성 ] → 연속된 메모리 공간을 점유 → 배열이 점유하는 공간의 크기는 요소의 개수와 요소 자료형의 크기를 곱한 값이 됨 → 배열이 포함하는 요소의 개수 = 배열의 길이(length) → 배열의 각 요소의 주소는 배열의 주소, 요소의 인덱스, 요소 자료형의 크기를 이용하여 계산 [ Out of Bounds ] → 요소를 참조할 때, 인덱스 값이 음수이거나 배열의 길이를 벗어날 때 발생 → 개발자가 인덱스의 범위에 대한.. Pwnable/개념 2022. 8. 26.
[Pwnable] Dreamhack STAGE 8 https://dreamhack.io/lecture/roadmaps/2 System Hacking 시스템 해킹을 공부하기 위한 로드맵입니다. dreamhack.io [ RELocation Read-Only(RELRO) ] : 프로세스의 데이터 세그먼트를 보호 : 쓰기 권한이 불필요한 데이터 세그먼트에 쓰기 권한을 제거 → 1. Partial RELRO: RELRO를 부분적으로 적용 → 2. Full RELRO: RELRO를 가장 넓은 영역에 적용 [ Partial RELRO ] → gcc는 Full RELRO를 기본 적용하며, PIE를 해제하면 Partial RELRO를 적용함 Ex) gcc -o prelro relro.c -no-pie fno-PIE * “.got”와 “.got.plt” : partia.. Pwnable/개념 2022. 8. 26.
[Pwnable] Dreamhack STAGE 7 https://dreamhack.io/lecture/roadmaps/2 System Hacking 시스템 해킹을 공부하기 위한 로드맵입니다. dreamhack.io [ Pwnable : stage 7 ] [ASLR(Address Space Layout Randomization)] : 바이너리가 실행될 때마다 스택, 힙, 공유 라이브러리 등을 임의의 주소에 할당하는 보호 기법 : 커널에서 지원하는 보호 기법 : “ cat /proc/sys/kernel/randomize_va_space “ 명령을 통해 확인할 수 있음 -> No ASLR(0) : ASLR을 적용하지 않음 -> Conservative Randomization(1) : 스택, 힙, 라이브러리, vdso 등 -> Conservative Rando.. Pwnable/개념 2022. 8. 26.

티스토리툴바