Frame Bufferoverflow [ 소개 ] 버퍼들은 오버플로우될 수 있다. 그리고 타겟 프로세스의 주소공간에 저장되어 있는중요한 데이터를 오버플로우 시킴으로써 타겟 프로세스의 실행흐름을 변경할 수 있다.이것은 오래된 이야기다. 이 문서는 어떻게 버퍼 오버플로우를 일으키게 하는가에 대한 것도 아니고 취약점 그 자체를 설명하는 것도 아니다. 이 문서는 타겟 버퍼가 단지 1바이트만 오버플로우될 수 있는 최악의 상황에서도 이 취약점을 이용할 수 있다는 것을 증명한다. 아무런 특권이 없을 때를 포함한 어떤 최악의 상황에서도 신용있는 프로세스를 이용하는수 많은 심오한 테크닉들이 존재한다.우리는 여기서 1바이트 오버플로우만을 다룰 것이다. [ 공격의 목적 ] 가상의 취약성있는 suid프로그램을 작성하자. 그리고 그것을 "suid"라 하자. 이것은.. 더보기 이전 1 ··· 510 511 512 513 514 515 516 ··· 521 다음