איך להבין למה ה־payload שלי עובד רק מקומית?

Question

אני פותר אתגר pwn ב־CTF, ובמחשב שלי אני מצליח להגיע ל־win אבל בשרת החיבור פשוט נסגר. צירפו לאתגר libc ואני לא בטוח איך לבדוק שאני באמת מריץ איתה ולא עם זו שמותקנת אצלי. מה כדאי לי לבדוק לפני שאני מתחיל לשנות סתם offsets?

דביר · Accepted Answer

לשנות offsets לפני שבדקת איזו libc נטענת זה סתם לנחש, תבדוק ב־/proc/<pid>/maps שאתה באמת עם זו שצירפו ותריץ עם ה־loader התואם. אם זה עדיין נופל מרחוק, תבדוק גם stack alignment לפני שאתה מאשים את השרת, זה מבלבל רצח בהתחלע

איך להבין למה ה־payload שלי עובד רק מקומית?

תגובות (1)

הוסף תגובה

פוסטים קשורים

מישהו עשה CTF ביחד עם חברים

מישהו עשה Over The Wire

איך מקימים Lab לתרגול סייבר

מה הדרך הכי טובה להתחיל עם CTF challenges בתור מישהו בלי ניסיון?

איך לאבטח את הרשת הביתית בבית הוריי רוצה להתחיל להבין cyber defense מעשית