상상이님의 블로그

docker setup_env.sh

#!/bin/bashset -eecho "[+] apt update & install deps"apt updateapt install -y \ gcc \ git \ python3 \ python3-pip \ ruby \ sudo \ tmux \ vim \ wget \ locales \ dh-autoreconf \ make \ autoconf \ automake# fix locale (for pwndbg)echo "[+] locale setup"sed -i 's/# en_US.UTF-8/en_US.UTF-8/' /etc/locale.genlocale-genexport LC_ALL=en_US.UTF-8export LANG=en_US...

_rtld_global

지금 너가 가져온 자료들 전부 ✨핵심 구조체 기반 공격의 타겟들이 실제로 어떻게 구성되어 있는지✨를 아주 잘 보여주고 있어.정리해서 왜 이게 exploit 대상이 되는지, 그리고 glibc는 왜 이걸 신뢰하고 쓰는지 알려줄게👇🔍 핵심 주제 요약너가 붙여준 건 glibc의 다음 두 핵심 구조/함수임:__run_exit_handlers() + exit_function 구조체 → atexit 핸들러 실행 로직_rtld_global 구조체 내부 → 락 함수 포인터 조작 가능 포인트📌 1. __run_exit_handlers() 공격: “종료할 때 실행되는 함수 구조체 조작”핵심: exit() 시점에 실행되는 exit handler 목록은 구조체 형태로 저장됨struct exit_function { l..