Security Record

セキュリティ全般に関する情報を発信しています

2023-10-02から1日間の記事一覧

C言語でバッファ領域にシェルを埋め込んで実行する方法

まずはexecveの識別子を調べる pwdコマンドを実行するアセンブリ言語の実装 アセンブリ言語の実行確認 objdumpコマンドによるバイト列の確認 バイト列を取得してシェルコードを生成する ダンプしたメモリをバイト列に書き換えるコマンド 実行確認用のコード…