Tut04: Bypassing Stack Canaries
InfoSecLab at Georgia Tech · 35:12 · Watch on YouTube
이것은 스택 스매싱 보호(SSP / 스택 카나리)가 바이너리 레벨에서 어떻게 작동하는지, 그리고 약한 "deadbeef" 상수 카나리가 어떻게 우회되어 실행 가능한 스택에서 취약한 프로그램을 악용할 수 있는지 보여주는 보안 과정 실습입니다. 강사는 동일한 취약한 C 소스를 네 가지 완화 설정 하에서 컴파일하고, 어셈블리를 비교하여 카나리가 추가하는 내용을 보여준 후, 카나리 값을 보존하...