anonymous?

//아스키 코드 값이 가장 큰 문자 출력하기 #include #include void main(void) { char *str_p, *n_p; char str[100]; int i, n[100]={0}, max; //숫자 배열은 아스키 코드 비교를 위해 사용 str_p = str; //str_p 포인터 변수가 str 문자 배열의 주소를 저장함으로써 str을 가리키게 함 n_p = n; //n_p 포인터 변수가 int형 배열 n의 주소를 가짐으로써 n을 가리키게 함 printf("str 입력: "); gets(str); //gets 함수로 문자열을 받아야 공백을 포함하여 배열에 저장 가능 for (i = 0; str[i]!='\0'; i++) //문자열 끝인 null이 아닐 때까지 반복 { n[i] = s..

PROGRAMMING/C Mentoring 2019. 5. 13. 22:00

진도: 7. 문자열과 배열 이번에 배운 내용은 중요하므로 어렵고 논리적인 문제보다는 각 파트에 대한 연습이 필요하다고 생각해서 낸 문제들이다. 이번 과제는 실습문제를 풀면서 문자열 처리함수, scanf, printf 함수만이 아닌 다른 입출력 함수의 연습이 목적이다. [실습 01] 입력받은 문자열을 역순으로 출력하는 프로그램 조건: "문자열 입력: " 부분을 제외하고는 scanf와 printf 함수를 사용하지 않는다. => 다른 입출력 함수 사용을 연습하기 위해! #include #include void main(void) { char str[100]; int i, len; printf("문자열 입력: "); gets(str); len = strlen(str); //str 길이 구하기, 길이이므로 int..

PROGRAMMING/C Mentoring 2019. 5. 6. 22:00

★if(argc 인자를 argv[1] 이상 줘야한다. ★egghunter: memset() 함수로 환경변수를 0으로 초기화한다. ★if(argv[1][47] != ‘\xbf’): argv[1]의 48번째 원소가 ‘\xbf’가 아니면 종료. ret이 꼭 argv[1]의 45~48번째를 차지해야 한다. ★if(strlen(argv[1]) > 48): argv[1]의 크기가 48보다 크면 종료 =>argv[1]에는 NOP+shellcode를 줄 수 없고, 주려면 argv[0]이나 argv[2]에서 줘야한다. ★strcpy(buffer, argv[1]): argv[1]에 든 것을 buffer에 복사한다. 길이를 검사하지 않고 복사하므로 buff..

SYSTEM HACKING/LOB Redhat 2019. 5. 1. 20:12

$ cat vampire.c ★char buffer[40]: buffer의 크기가 40바이트. 그럼 buffer(40)+sfp(4)이므로 ret(4)은 45~48바이트 ★if(argc < 2): 이번에는 argc == 2일 필요가 없다! 인자를 파일이름 제외 1개 이상 주면 된다. ★if(argv[1][47] != ‘\xbf’): 이번에도 argv[1] 인자에서 48번째 위치에 ‘\xbf’가 있어야 한다. 즉, ret 주소가 있어야 한다. ★if(argv[1][46] == ‘\xff’): 새로운 부분!! Argv[1] 인자의 47번째 원소에 ‘\xff’가 있으면 종료된다. 지금까지 항상 주소가 “\xbf\xff~” 이런 형태였는데 이제는 사용할 수 없다. ★strcpy(buffer, argv[1]); :..

카테고리 없음 2019. 4. 28. 23:25

★if(argc != 2) : 실행파일에 같이 주는 인자가 1개가 아니면 종료 =>인자를 argv[1]만 줘야한다. ★egghunter: memset() 함수로 환경변수를 0으로 초기화한다. ★if(argv[1][47] != ‘\xbf’): argv[1]의 48번째 원소가 ‘\xbf’가 아니면 종료. Ret이 꼭 argv[1]의 45~48번째를 차지해야 한다. ★if(strlen(argv[1]) > 48): argv[1]의 크기가 48보다 크면 종료 ★strcpy(buffer, argv[1]): argv[1]에 든 것을 buffer에 복사한다. 길이를 검사하지 않고 복사하므로 bufferoverflow 취약점이 있다. ★memset(buffer, 0, 40): buffer의 40바이트를 0으로 초기화한다..

SYSTEM HACKING/LOB Redhat 2019. 4. 28. 14:00

#include #include #define STACK_SIZE 100 #define EXPR_SIZE 100 typedef enum { open_b, close_b, plus, minus, times, divide, mod, eos, operand }priority; int stack[STACK_SIZE]; char expr[EXPR_SIZE]; int pos = 0; char sym; int sym_type; //연산자를 연산하기 위한 변수 int top = -1; int eval_postfix(); void push(int item); int pop(); char read_item(); void main(void) { strcpy(expr, "936+5-/7*64-*"); eval_postfix(..

PROGRAMMING 2019. 4. 13. 20:39

진도: 함수 실습문제 01 암스트롱 수인지 판별하는 프로그램 두 가지 방법 1. 세제곱 구한는 것을 define문으로 정해 둠 2. 헤더파일의 pow() 함수 사용 pow(num%10, 3) 실습문제 02 스터디 자료 6. 함수에서 swap() 함수에서 a와 b가 바뀌지 않았던 이유에 대해 설명하고, 문제를 해결하시오. -두 가지 방법을 사용 -포인터 사용 안 됨 이유: a, b를 인자로 swap()함수에서 전달받아서 a, b를 바꾸는 연산을 수행했지만 swap()함수가 리턴하여 다시 호출한 곳으로 (main함수)로 되돌아가면 swap()함수에서 사용했던 변수들은 모두 해제되므로 main() 함수에서 아무런 영향을 주지 않는다. 따라서 main함수 내 원래의 a, b 값이 그대로 출력된 것이다. 1. a..

PROGRAMMING/C Mentoring 2019. 4. 9. 12:02

진도: 연산자, 제어문, 반복문 실습문제 01 실습문제 02

PROGRAMMING/C Mentoring 2019. 4. 4. 18:13

범위: C 언어 개요, C 프로그램 시작하기, 변수와 데이터형 (scanf, printf까지 나갔을 때...) 실습문제 01: 사칙연산 실습문제 02: 매크로 상수와 const 상수 실습문제 03: short와 unsigned short Unsigned short형이 저장할 수 있는 최솟값보다 작아지면 언더플로우(underflow)가 발생하여 최댓값부터 다시 시작하게 된다. 따라서 -10이므로 값을 10만큼 빼는 것이므로 최댓값에서 10을 뺀 65526이 출력되는 것이다.

PROGRAMMING/C Mentoring 2019. 4. 4. 17:31

취약점: gets() 함수는 버퍼가 over되어도 체크하지 않는다는 점에서 취약하다. 1) NOP 주소->ret Nopsled 기법 중 NOP의 주소를 ret에 넣는 방법 사용 buffer+sfp+ret(NOP주소)+NOP+shellcode ret 뒤의 NOP의 임의의 주소를 줘서 NOP에서 흘러가 shellcode가 실행될 수 있도록 하는 것이다. 2. ret 전까지 크기 구하기 함수 프롤로그 과정 이후(push %ebp/mov %esp, %ebp), sub $0x10, %esp 스택을 16바이트 확장했다. 코드에서 char buffer[16];에 해당함을 알 수 있다. 따라서 buffer(16) + sfp(4) + ret(4)의 구조를 가질 것이며 ret 전에 buffer + sfp, 총 20바이트를..

SYSTEM HACKING/LOB Redhat 2019. 4. 1. 15:54

문제 설명:: 이 문제에는 표준입력으로 두 개의 정수 n과 m이 주어집니다. 별(*) 문자를 이용해 가로의 길이가 n, 세로의 길이가 m인 직사각형 형태를 출력해보세요. 제한 조건:: n과 m은 각각 1000 이하인 자연수입니다. 예시:: 내가 작성한 코드:: #include int main(void) { int n, m; //n: 가로, m: 세로 int i, j; scanf("%d %d", &n, &m); //n, m 입력 for(i = 0; i < m; i++) //m개의 줄마다 { for(j = 0; j < n; j++) //별(*) n개씩 출력 printf("*"); printf("\n"); //한 줄 끝날 때마다 줄바꿈 } } 세로를 기준점으로 잡았다. 그래서 세로가 바깥 for loop이 되..

PROGRAMMING 2019. 3. 30. 08:25

고전적인 방법 -NOP(보통 \x90) 사용: nopsled 기법 -buffer + sfp(4byte) + ret(4byte) + NOP + shell code -buffer + sfp에는 NOP 또는 아무 문자들로 채워서 BOF을 발생시킨다. -ret(return address)에는 ret 뒤의 NOP 중 임의의 주소를 넣는다. -NOP의 역할은 ret에 임의의 NOP의 주소를 넣음으로써 쉘코드가 있는 곳까지 아무런 수행을 하지 않고 흘러들어 가게 하는 것이다. ->CPU는 NOP을 만나면 유효한 instruction이 있는 쉘코드의 시작점이 나올 때까지 한 바이트씩 EIP를 이동시킨다. ->NOP으로 쉘코드의 정확한 시작점을 주지 않아도 stack pointer가 흘러서 쉘코드 시작점까지 도달할 수 ..

SYSTEM HACKING/LOB Redhat 2019. 3. 29. 22:36