DreamHack - Mitigation: Stack Canary 실습 문제(카나리 값 구하기)

 

https://learn.dreamhack.io/112#p2477

로그인 | Dreamhack

 

우선 a를 8개 이하로 입력할 경우 아무런 문제는 없어 보인다. 

만일 a를 9개를 입력하게 된다면 

 

뒷부분에 tTc(xU8라는 이상한 값이 붙는다. 

 

메모리를 눈으로 확인하면 카나리 영역에는 저런 식으로 값이 저장돼있는 것이다. 

 

왜 a를 8개를 입력하면 카나리 값이 출력이 되지 않는가?

 

그 이유는 카나리에 문자 끝 부분에는 \x00인 즉 NULL을 가지고 있기 때문에 printf 출력을 하면 문자의 끝으로 인식이 되어 카나리 값이 함께 출력되지 않은 것이다. 

그러므로 카나리를 유추하기 위해서는 \x00 부분을 다른 문자로 덮어 씌어서 나머지 7바이트를 가져오고 \x00을 그 앞에다 붙이면 진짜 카나리의 값을 얻을 수 있게 되는 것이다. 

 

\x00 + canary(7 Bytes)

 

 

 

카나리 우회

 

 

위에서 알아낸 공식을 이용해

a * 16(buf) + canary(  0x00 + 나머지 canary 7 바이트  ) + SFP + return 주소

을 입력하면 카나리를 우회한 오버플로우에 성공한다. 

 

(hex encoded를 체크하여 0x00을 입력해주자)