HACKABILITY

최종 수정: 2015-10-26hackability@TenDollar 안녕하세요. Hackability 입니다. 오늘 포스팅 할 내용은 2015년 HITCON 에 pwn 200 으로 나온 문제 입니다. 문제는 다음과 같습니다. get the shellhttp://54.92.88.102 해당 URL 로 들어 가면 로그인 화면이 있는데 소스 보기를 하면 다음과 같이 두 가지 힌트를 얻을 수 있습니다. ......$.post( '/cgi-bin/nanana', 어쩌구) http://54.92.88.102/nanana 로 접근하면 nanana ELF 64bit 파일이 떨어집니다. 해당 바이너리를 살펴 보면 NX 와 Stack Canary가 걸려 있음을 확인할 수 있습니다. (checksec.sh) 12RELRO..