정말 편리한 one-shot gadget(원샷 가젯)에 대해 알아보자. 원샷 가젯은 가젯 하나만으로 쉘을 딸 수 있다. 참고로 가젯이란.. 그냥 코드 덩어리라고 생각하면 될 듯 하다. 원샷 가젯이란 라이브러리 내에 존재하는 가젯으로, 리눅스 시스템에서 특정 조건 하에 pc를 바꾸는 것만으로 쉘을 실행시켜주는 코드이다. 원샷 가젯은 one_gadget이란 툴로 손쉽게 찾을 수 있다. 아래는 ubuntu 18이상 버전에서 설치할 수 있는 명령이다. 16버전에서 사용하려고 해봤는데 잘 안깔려서 그만뒀다... ㅎㅋ.. 방법을 찾는다면 더 추가해서 포스팅하겠다. sudo apt-get install ruby sudo gem install one_gadget 사용법 경로는 부끄러워서(?) 가렸다. constrain..
