[nessman]

Telle est la question.
En fait vu le titre de l'épreuve je doute d'être sur la bonne voie, mais t'as réponse : '...Du coup, comment faire ? ' me perturbe aussi lol.
J'ai essayé un BOF mais SEGF je pense que c'est du a la compilation sans le flag -z execstack.

[mavizen]

Bonjour,

Je comprend pas, j'ai bien suivi les tutos / infos de ton site mais quand je veux faire mon BOF en remplaçant la valeur par un getchar() comme tu as pu le montré, la valeur de EIP change :
 
...
EIP: 0x41396241 ('Ab9A')
..

je relance en modifiant :
...
EIP: 0x78306578 ('xe0x')
...

Pourquoi ce comportement ?

merci par avance

[squicky]

Bonjour,

Qulequ'un aurais un bon tuto sur GDB ?
parceque c'est bien different d'olly quand mème ...

merci

[the lsd]

Comme toujours... J'suis obligé de mettre le site de pixis ^^

https://beta.hackndo.com/introduction-a-gdb/

Enjoy

The lsd

[EJ]

Bonjour,

Je suis débutante et je suis coincée, est-ce que je pourrais avoir un petit indice svp ?
Mercii

[hisoka69]

Bonjour,

Je suis débutante et je suis coincée, est-ce que je pourrais avoir un petit indice svp ?
Mercii

Le meilleur indice c'est la lecture du livre "Hacking - The Art of Exploitation " de  Jon Erickson.
Un très bon livre qui présente tout ce qu'il faut pour comprendre comment tout cela fonctionne !

Sinon le temps a fait qu'Internet est rempli de bonnes lectures sur le sujet... Il y a plein de sites qui en parlent !

[misterbiboulac]

Bonjour,

J'en suis à un certain point où le programme plante en me disant  :

sh: 1: }�������������������: not found

Je suis sur la bonne voie ou complètement à l'ouest ?

Je précise que je n'obtiens pas cette erreur par hasard, mais avec une adresse bien choisie et des heures de doc

edit : J'ai finalement validé l'épreuve mais je n'ai pas compris pourquoi j'avais cette erreur, merci pour l'épreuve très enrichissante quand on part de zéro 

[Pech]

Bonjour,

J'en suis à un certain point où le programme plante en me disant  :

sh: 1: }�������������������: not found

Je suis sur la bonne voie ou complètement à l'ouest ?

Je précise que je n'obtiens pas cette erreur par hasard, mais avec une adresse bien choisie et des heures de doc

Salut,

Qu'on te réponde "t'es sur la bonne voie" ou "t'es complètement à l'ouest" ça ne t'avancera pas plus.
Du coup je te propose autre chose : c'est pas normal qu'un programme se comporte ainsi.
Reste à savoir si tu peux en faire quelque chose, et ça tu le sais déjà puisque tu précises toi-même que tu n'obtiens pas cette erreur au hasard :p

++

[Rissite]

misterbiboulac, si tu obtiens ce résultat, c'est que tu as surement mal faire un truc, ce n'est peut etre pas le programme qui plante.
Tu demande peut etre à ton shell d'executer ton payload (chose inutile) et lui te dit qu'il ne veut pas (car il ne  peut pas)