\/L

💡일반적으로 파일 및 디렉토리의 권한을 표기할 때 3자리 숫자로 표현한다.(ex : 777, 755 등) SUID와 SGID, sticky bit는 기존 퍼미션(rwx)에서 실행 및 삭제 권한을 보완하는 요소이다. SUID와 SGID는 실행될 때 실행자의 ID로 실행되는 것이 아니라 소유자나 소유 그룹의 ID로 실행되게… sticky bit는 파일에 대해서 퍼미션과 관계없이 소유자만 삭제 가능하게 할 때 디렉터리에 other 권한을 제한한다. 이러한 권한의 체계가 만들어진 이유는, 특수 권한을 이용 시 다른 계정에서 읽기, 쓰기, 실행 권한을 줄 수 있으며,다른 계정(A)에서 만든 파일을 내 계정(B)에서 실행하는 동안 A의 권한을 얻어 해당 파일을 읽거나 쓰거나 실행하는 것이 가능해진다. (SetUI..

ASLR은 Address Space Layout Randomization 으로, code segment와 같은 움직이면 안되는 부분을 제외하고 다른 부분을 임의의 상대주소로 옮기는 역할을 한다. 이는 RIP를 기준으로 RIP + Offset과 같은 형태로 code가 작성되며, 그 base가 random화 된다.ASLR이 켜져있으면 stack, heap, so(라이브러리) 부분의 주소가 계속 바뀐다.워게임이나 CTF를 푼다면 서버의 환경과 동일한 환경을 위해서라도 aslr이 켜져있어야하겠지만, ASLR을 꺼야하는 상황에서는 끌 수 있어야 한다.`/proc/sys/kernel/randomize_va_space` 의 값을 Kernel은 참조하여 ASLR의 여부를 결정한다.2 : 초기값. ASLR이 켜진다. S..