-
-
[翻译]Linux (x86) Exploit 开发系列教程之一(典型的基于堆栈的缓冲区溢出)
-
发表于: 2017-4-5 20:30
-
典型的基于堆栈的缓冲区溢出
虚拟机安装：Ubuntu 12.04（x86）
这个帖子是最简单的漏洞开发教程系列，在互联网上你可以找到很多关于它的文章。尽管它丰富和熟悉，我更喜欢自己写博客文章，因为它将作为我未来许多职位的先决条件！
什么是缓冲区溢出？
将源缓冲区复制到目标缓冲区可能导致溢出
1、源字符串长度大于目标字符串长度。
2、不进行大小检查。
缓冲区溢出有两种类型：
1、基于堆栈的缓冲区溢出 - 这里的目标缓冲区位于堆栈中
2、基于堆的缓冲区溢出 - 这里的目标缓冲区位于堆中
在这篇文章中，我将只讨论基于堆栈的缓冲区溢出。堆溢出将在Linux（x86）漏洞开发教程系列的 “3级”中讨论！
缓冲区溢出错误导致任意代码执行！
什么是任意代码执行？
任意代码执行允许攻击者执行他的代码以获得对受害机器的控制。受害机器的控制是通过多种方式实现的，例如产生根shell，添加新用户，打开网口等...
听起来很有趣，足够的定义让我们看看缓冲区溢出攻击的代码！
漏洞代码
编译代码
上述漏洞代码的[2]行显示了缓冲区溢出错误。这个bug可能导致任意代码执行，因为源缓冲区内容是用户输入的！
如何执行任意代码执行？
使用称为“ 返回地址覆盖 ”的技术实现任意代码执行。这种技术有助于攻击者覆盖位于堆栈中的“返回地址”，并且这种覆盖将导致任意代码执行。
在研究漏洞代码之前，为了更好的理解，让我们反汇编并且绘制出漏洞代码的堆栈布局。
反汇编
堆栈布局：
因为我们已经知道用户输入的大于256，将溢出目标缓冲区并覆盖堆栈中存储的返回地址。通过发送一系列“A”来测试它。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
不客气，我也是为了熟悉linux下的调试，不然英文看起来太麻烦了。 |
|
|
|
|
|
|
|
|
|
|
|
可以啊，我qq 499671216 新手菜鸟 |
|
|
谢谢楼主分享教程。 回复下楼主关于这块的问题 对齐主要是为了加速CPU的访问吧， 这是作者文章中的原图，麻烦楼主编辑进去，可以便于大家理解 另外GCC默认堆栈是以16字节对齐， 我们可以在编译时候指定堆栈以4字节对齐，编译时添加 关于为什么采用16字节对齐，可以参考GCC编译参数-mpreferred-stack-boundary=文档和GCC的内存对齐策略。。
|
|
|
这个英文源网址是什么？ 谢谢 |
|
|
多谢，为啥我一直没看到你的回复。。。 |
|
|
|
|
|
|
|
|
这是它的exp，我只是翻译过来，然后我想说它的exp是有点问题的，需要自己根据实际情况更改 |
|
|
|
|
|
|
|
|
还是不太明白返回地址是怎么计算出来的，0xbffff0f0+0x10c+0x4+0x64+0x19=0xbffff27d 能不能具体说一下是怎么计算出来的？ |
|
|
|
|
|
没明白啥意思，不用特意设置的，直接调试啊， |
|
|
|
|
|
感谢分享！这个之前已有前辈翻译过，你也可以直接去看中文版
|
|
|
|
|
|
感谢21楼的朋友 亲测有效 感谢感谢感谢 |
|
|
|
|
|
|
|
|
|
IronMannnn
RichardE
