느리지만 꾸준히 하는 나는 거부기

안녕하세요! 퍼블릭 클라우드의 '퍼'도 몰랐다가 시작하게된 Turtle1000입니다! 사실 저도 잘 모르니까요! 그냥 필요한대로 막 작성하려고 합니다 하핫. 보안 쪽을 주로 올릴 예정이니까 참고해주시고요.(물론 필요하면 운영적 요소도 설명할겁니다. 운영을 모르는데 보안을 어떻게 하겠어요) 먼저 3년? 정도 됐지만 그래도 공짜 자료가 있는게 어디냐 라는 마음으로 필요하시면 링크 참고하시구요.(용량이 커서 파일 첨부가 안되네요.) 뭐 더 이상 할 말이 없네요. 그럼 20000!

안녕하세요! 오랜만에 뵙습니다. 약 5년 만에(는 '17년도에 잠시 들어왔었네요.. ㅎ) 들어왔는데 군대 가기 한달 전에 뭐 하고 있었는지 참 궁금해지네요. 댓글로 질문을 많이 하셨는데 시간도 너무 많이 지났고.. 과연 달아도 보실 분들이 계실까 싶어서 달려다 말았습니다! 예전엔 취약점 쪽을 주로 공부하고 흥미를 가졌었는데 전역을 하고 나이가 들어 취업을 하니 현실이 만만치 않더군요 ㅎ 그냥 저냥 이제 공부하는 것도 올리고 업무하면서 '이렇게 자동화해야지'와 같은 마음이 드는 것들을 올릴 예정입니다. 그 동안 워게임 관련해서 많이 들어오셨던 분들께는 죄송해서.. 14년 작성 글은 남겨둘 예정입니다. 언젠가 업무 적응되면 다시 취약점 공부해야죠! 공격을 모르고 보안을 할 수 없고, 보안을 모르고 공격을 할..

이번 문제는 힌트가 없습니다. 한 번 보시죠.너무 소스코드가 길어서 없어도 되는 부분은 없앴습니다. 중요한 부분은 Null Canary 를 넣어주기 때문에 인자를 길게 구성할 수 없다는 것입니다.그래도 문제가 풀 수 있도록 구성해야 하니 fgets 함수를 제공해주네요. 어떻게 풀어야 할까요 ?ebp 값을 저장해놓고 복구하는 과정이 없고, buffer 의 값을 0으로 모두 초기화시키니...stdin 임시 버퍼를 사용하면 될 것 같습니다. 하지만 문제가 있습니다.(gdb) x/4xw 0x008cb7400x8cb740 :0xfbad22880xb7fa90050xb7fa90050xb7fa9000(gdb) x/4xw 0x008cb7400x8cb740 :0xfbad22880xb7fb50050xb7fb50050xb7f..