Tut07-2: ROP against Remote Service
0:00 · Watch on YouTube
이 튜토리얼은 이전 ROP/바이너리 익스플로이트 랩(튜토리얼 6.2)을 확장하여 로컬 심볼릭 링크 트릭에 의존하지 않고 /proc 스타일 플래그 경로를 얻는 방법을 보여줍니다. 대신 libc 데이터와 memcpy를 사용하여 대상의 메모리에 필요한 문자열을 만들고, read() 호출을 통해 연결 위로 임의의 문자열을 주입합니다.
0:00 · Watch on YouTube
이 튜토리얼은 이전 ROP/바이너리 익스플로이트 랩(튜토리얼 6.2)을 확장하여 로컬 심볼릭 링크 트릭에 의존하지 않고 /proc 스타일 플래그 경로를 얻는 방법을 보여줍니다. 대신 libc 데이터와 memcpy를 사용하여 대상의 메모리에 필요한 문자열을 만들고, read() 호출을 통해 연결 위로 임의의 문자열을 주입합니다.