Oulth의 자료창고

Ubuntu pip 설치법 apt-get 을 업데이트 해준다. sudo apt-get update apt-get 을 통해서 pip를 설치해준다. sudo apt-get install python-pip pip 사용법 sudo pip install [모듈명]

열린 포트를 확인한다. sudo netstat -tlnp 포트를 닫는다. sudo kill $(sudo lsof -t -i:8080)

#!/usr/bin/python from subprocess import Popen , PIPE from time import sleep # shellcode shellcode = "\x41" * 1000 + "\n" # opens gdb with parameter executable # you can also manage stdout and stderr here proc = Popen( ['gdb' , 'executable'] , bufsize=1 ,stdin=PIPE ) # sample breakpoint # notice the new line after each command proc.stdin.write('b *DEADBEEF\n') # half a second of sleep after each..

gcc -fno-stack-protector -z execstack-fno-stack-protector 옵션과 -z execstack 을 붙이면 됩니다.

from pwn import * #remotes = remote('10.211.55.37', 9998)#localp = process('lotto') p.sendline(str(seed)) s.interactive() #example#s.sendline(num1)#d = s.recvuntil('\n\n')#p32(exit_got) #tmp의 뒷 부분 0 ~ 4 까지 #tmp='a'*100#tmp2='a'*100+'b'*4#tmp2.split(tmp)[1][:4]#>>>'bbbb' #gdb.attach(p) #sudo를 통해 권한을 주어야한다.

1. 먼저 다음 명령어를 통해서 i386 라이브러리를 다운로드 한다. $ sudo apt-get install g++-multilib libc6-dev-i386 2. -m32 옵션을 이용해서 32bit로 컴파일 한다. gcc -m32 -o test test.c

1. 스택에 할당된 변수를 사용해야한다. 2. 전역변수는 사용할 수 없다. 절대주소에 집어넣는 방식을 사용하기 때문 3. char str[] = "aaaa'" 형식으로 넣을 경우 .rdata 섹션에 위치하며 따라서 standalone으로 작동이 안된다. char str[] = { 'I', '\'', 'm', ' ', 'a', ' ', 's', 't', 'r', 'i', 'n', 'g', '\0' }; 이런 형식을 사용하면 .rdata를 사용하지 않게 할 수도 있다. 하지만 문자열을 추출해서 재배치해서 사용하는 방식도 있다. 4. printf를 사용할 수 없다.

WORD = 2 bytes DWORD = 2 WORD = 4 bytes QWORD = 2 DWORD = 4 WORD = 8 bytes

perl에서 사용하는 것과 동일한 정규표현식을 제공하는 모듈이다. 패턴과 문자열 둘다 유니코드 뿐만 아니라 아스키 코드도 가능하다. 정규표현식은 백슬레쉬에 해당하는 '\'를 특수한 폼을 나타내는 것에 사용한다. 백슬래쉬는 '\\' 로 나타내야한다. match()와 search()의 차이 re.match() 문자열의 시작 지점부터 검사를합니다. 따라서 만약 문자열이 re.match("c","abcdef") 라면 불일치가 나옵니다. re.search() 모든 문자열에서 존재하는가로 검사하기 때문에 re.match("c","abcdef")가 일치로 나옵니다.

파이썬에서 리스트를 사용하면 A=[1,2,3,4,5] 형식으로 숫자의 모음을 쉽게 표현할 수 있다. 꼭 숫자가 아니라도 A=['TREE','APPLE',1] 형식으로 집어넣을 수도 있다. 리스트도 인덱싱을 할 수 있는다. A=[1,2,3] 이라고 치면 A[0] 은 1을 나타낸다. A[2]는 3을 나타낸다. A[-1] 도 3을 나타낸다. 리스트 안에 리스트를 넣을 수도 있다다. A= [1,2,3,['A','B','C']] A만을 꺼내고 싶다면 A[3][0] 식으로 쓰면 된다. 슬라이싱 A=[1,2,3,4,5] A[0:2] 은 [1,2] 을 나타낸다. A[2:] 은 [3,4,5] 을 나타낸다.