정보보안/Pwnable

서문우리는 저번 시간에 기본 BOF 공격에 대해 알아봤다, 하지만 저번 시간의 환경에선 어떠한 메모리 보호 기법도 적용되지 않은 상태에서 진행하였기 때문에 어떠한 문제없이 공격에 성공할 수 있었다, 오늘은 시스템이 의도하지 않은 메모리 공간의 쓰기, 실행을 방지하는 여러 메모리 보호 기법을 알아보겠다. 메모리 보호 기법이란?사전적 정의는 '운영 체제에서 실행하고 있는 프로세스가 자신에게 할당되지 않은 영역의 메모리에 접근하는 것을 막는 것이 메모리 보호의 주된 목적이다'라고 설명하고 있다. 메모리 보호 기법의 종류1. DEP / NX (Data Execution Protection / Non Executable) -> DEP와 NX는 둘 다 같은 개념의 보호 기법이다. 보통 리눅스 개열에선 NX라는 용어..

《 유의사항! 》해당 포스팅은 [해킹] 키워드가 적용된 포스팅입니다! 아래의 유의사항을 꼭 숙지해주세요!1. 해당 포스팅을 통해 학습한 정보는 안전한 사회를 위한 긍정적 의도로만 사용될 수 있습니다.2. 만약 실습을 원하실 경우 가상환경이나 허가된 범위에서만 실습을 진행해주세요.3. 해당 포스팅을 열람하는 모든 인원은 위의 2가지 유의사항에 동의하는 것으로 간주됩니다. BOF 시작하기 !BOF는 BufferOverFlow의 약자이다, 말 그대로 버퍼를 할당된 공간보다 넘치게 사용하여 공격하는 해킹 기법이다.함수나 메서드에서 사용하는 지역변수는 모두 스택이라는 버퍼를 사용한다, 또한 해당 스택에는 현재 함수가종료된 뒤 돌아갈 주소 즉 RET이 담겨있다, 이에 대한 자세한 내용은 '스택 프레임'이란 키워드로..

《 유의사항! 》해당 포스팅은 [해킹] 키워드가 적용된 포스팅입니다! 아래의 유의사항을 꼭 숙지해주세요!1. 해당 포스팅을 통해 학습한 정보는 안전한 사회를 위한 긍정적 의도로만 사용될 수 있습니다.2. 만약 실습을 원하실 경우 가상환경이나 허가된 범위에서만 실습을 진행해주세요.3. 해당 포스팅을 열람하는 모든 인원은 위의 2가지 유의사항에 동의하는 것으로 간주됩니다. 쉘 코드란 무엇인가?시스템 해킹에서의 피날레는 역시 권한 탈취이다, 이때 쉘 코드란 setuid로 동작하는 프로그램 도중 쉘(보통 "/bin/sh")을 실행시켜주는 기계어이다. BOF(Buffer Over Flow) 공격 시 RET(Return) 값을 쉘 코드 시작 주소로 하여 setuid 권한으로 쉘을 실행할 수 있다. BOF에 대한 내..