0x.프로젝트
-
-
CANARY VALUE0x.프로젝트 2017. 9. 17. 11:21
CANARY VALUE PDF 버전 : PPT 버전 : 제작 기간 : 2017. 09. 17 ~ 2017. 09. 19 제작 목적 : SSG 동아리 발표 자료 기초 설명 : BOF의 기초적인 개념을 파악하고, 스택가드의 개념과 간단한 FTZ 문제를 통해 우회하여 공격하는 방법 받은 질문 Q1. 환경변수에 export한 저 주소값은 주소의 첫 부분을 가리키는 것인가? A.그렇다 물론 환경변수의 주소값을 찾는 파일명도 같이 올라간다. Q2. Canary Value에는 여러 종류가 있다는데 그것들에 대해 설명해달라 A. 대표적으로 terminator canary와 random canary를 들수 있는데, 전자는 \0과 같이 연속된 문자열을 넣는 것을 방지하기 위해 이스케이프 코드를 삽입하는 방식이고, 후자는 ..