전체 글135 web hack project (0) 안녕하세여 오늘은 동아리 부원들과 함께 하고있는 프로젝트를 소개할까 합니다. 이름은 web hack project (급조 한거 아닙니다.) 웹에 대한 공부가 처음이기 때문에 기초부터 단단히 하자는 취지로 프로젝트를 진행하게 되었습니다. 프로젝트 구성은1. 웹개발 (1달)2. 웹해킹 (1주)입니다. 정해진 기능이 있는 웹을 만들고 동아리 부원들끼리 만든 웹의 취약점을 찾는 프로젝트 입니다. 프로젝트 장은 제가 맡구있구여 부원들은 저 포함 총 4명이서 진행하고있습니다. 다음 글부터는 제가 어디서 부터 어디까지 공부하고 있는지에 대해서 다루도록 하겠습니다. 2016. 7. 22. LOB level1 (gate->gremlin) LOB level 1 LOB (gate -> gremlin) 1. 첫 번째로 cat 명령어를 사용하여 gremlin파일의 코드를 확인합니다. 2. 코드 분석1. char형 buffer[256]을 생성2. 전달 받는 인자의 수가 2개 미만이면 프로그램 종료3.strcpy argv[1]을 buffer에 복사한다. 여기서 argv[0]은 프로그램을 실행시키는 명령어 입니다. 예를 들어 ./gremlin gdb 를 사용하여 인자값들의 주솟값을 확인하기 위해 cp 명령어를 사용해tmp로 복사시켜줍니다.( gdb 권한 문제) gdb를 이용해 스텍의 크기는 0x100=256byte라는 것을 알 수 있습니다. b * 는 breakpoint를 말합니다.disas main에서 프로그램을 멈출 지점을 정해주는 것 입니다.(.. 2016. 7. 13. FTZ level17 FTZ (Free Training Zone) level17 1. 환경 : window102. VM, Red Hat Linux 9.0, putty id : level17pw : king poetic 1. cat hint를 사용하여 코드를 확인합니다. 분석을 해보면 16번과 동일한 방법이지만 16번은 쉘코드를 실행시키는 함수가 있고 그 함수의 주솟값을 스텍에 넣어주어 권한을 얻었지만 17번은 환경변수를 만들어 그 주솟값을 넣어주면 됩니다. 16번과 동일한 스텍구조이기 때문에 56-16=40 까지의 값을 채우고 환경변수가 있는 주솟값을 넣어주면 프로그램이 실행 되고 call포인터에 환경변수의 주솟값이 저장되어 마지막 코드에서 call를 호출할 때 환경변수를 호출하게 되어 권한을 획득할 수 있습니다. 이런 방식.. 2016. 7. 13. FTZ level16 FTZ (Free Training Zone) level16 1. 환경 : window102. VM, Red Hat Linux 9.0, putty id : level16pw : about to cause mass 1. Cat hint를 사용하여 코드를 본다. 2. 코드를 분석한다. Int crap 은 crap이라는 이름의 변수 [4byte]를 만든다. Void(*call)()=printit; call이라는 포인터 함수에 printit의 주소를 넣는다 Char [20] char의 변수명에 20의 버퍼 공간을 만든다. Feget 함수를 이용하여 입력받는다 (stdin은 키보드 같은 표준입력 장치에서 입력을 받는 것 ) Call() 함수를 호출 한다. 3. 분석 Call이라는 함수 호출 이전에 printit의 .. 2016. 7. 12. FTZ level15 FTZ (Free Training Zone) level15 1. 환경 : window102. VM, Red Hat Linux 9.0, putty id : level15pw : guess what 1. cat hint를 확인하여 코드를 분석한다.14번과 비슷하게 보이지만 여기서 중요하게 봐야할 것은 포인터 입니다. *check라는 의미는 check이 주솟값을 따라 갔을 때 check에 있는 값을 의미합니다. 2. gdb로 분석여기서 가장 중요한 것은 cmp 로 비교할 떄 0xdeadbeef 와 비교를 하는 것은 [eax] 값입니다.그러므로 0xdeadbeef의 주솟값(포인터이기 때문에)을 입력하면 그 주솟값이 가리키고 있는 것이 0xdeadbeef 이면 쉘코드를 실행시킵니다. x/x 주어진 주솟값의 내용을.. 2016. 7. 12. FTZ level14 FTZ (Free Training Zone) level14 1. 환경 : window10 2. VM, Red Hat Linux 9.0, putty id : level14pw : what that nigga want? 1. Cat hint 를 통해 힌트를 확인합니다. Int형 crap 변수 하나 . int형check변수 하나 그다음 char형 buf[20]의 순 서로 Stack에 쌓인다. fget함수를 통해 buf를 45개의 갯수까지 입력 받는다. Check 변수안의 값이 0xdeadbeef와 같으면 level15의 쉘코드를 실행시킵니다. 2. gdb를 통해 stack 의 구조를 확인한다.If 로 비교할때를 gdb로 확인해보면 ebp에서 -16떨어진 곳과 0xdeadbeef를 비교한다.즉 check 스텍의.. 2016. 7. 12. 이전 1 ··· 15 16 17 18 19 20 21 ··· 23 다음
