View Code? Open in Web Editor
NEW
Everything My Pentesting Note !
C 0.02%
PowerShell 0.22%
Python 5.89%
Shell 79.14%
PHP 5.62%
HTML 2.13%
CSS 0.83%
Batchfile 6.15%
note-pentest-practice's Introduction
Penetration Testing Practice
- Skill-Up
- Fundermental
- Challenge
- Basic
- Intermidiate
- Advanced
- TryHackMe
- Advent of Cyber1 [2019]
- CTF collection Vol.1
- CC: Pen Testing
- Injection
- Fowsniff CTF
- Post-Exploitation Basics
- AttackerKB
- TryHackMe
- BoilCTF
- Jack-of-all-Trades
- Jeff
- Madness
- TheMarketplace
note-pentest-practice's People
Contributors
Watchers
note-pentest-practice's Issues
해당 예제에서는 환경변수를 이용하여 Exploit 코드를 실행 시킬 수 있는 가에 대한 개념이 필요함
Brute Forcing에 사용될 파일이 칼리 리눅스에서 제공되는 사전파일에 힌트가 있으므로
OS X 에서 진행하는 것은 무리, 즉 Kali linux에서 해당 Machine을 다시 도전하기로 예정함
commit in : ad9e1c8
해당 예제에서는 변수간의 차이를 이용하여 Exploit code를 작성하는 것이 목표 Exploit을 성공시키기 위하여 다음 두 가지 방법이 필요함
- 변수 간의 오프셋을 구하는 방법
- gdb를 이용해 분석해 변수 간의 오프셋을 알아 볼 수 있음
- 변수 간의 오프셋을 무작위로 대입하는 방법
2.외부인자 (argument)로 입력 받을 시에 프로그램에 값을 넘겨주는 방법
-./program $(Exploit code)
맥 OS X 에서 metasploit으로 meterpreter 까지 얻어낸 뒤 shell 명령이 듣지 않는 현상 발생