《The Shellcoder's handbook》第四章_格式化串漏洞-外文翻译-看雪-安全社区|安全招聘|kanxue.com

《The Shellcoder's handbook》第四章_格式化串漏洞

发表于: 2006-11-12 20:21 14770

《The Shellcoder's handbook》第四章_格式化串漏洞

arhat

2006-11-12 20:21

14770

4
格式化串漏洞

尽管格式化串漏洞与操作系统无关，但为了方便大家理解，我们本章仍以Linux为平台来介绍格式化串漏洞。出现格式化串漏洞最常见的原因是在C程序里，没有正确调用带有可变参数的函数而产生的后果。从这一方面讲，只要是用C语言写的程序都可能存在格式化串漏洞，所以它影响所有带C编译器的操作系统，可以说，几乎每个操作系统都存在这种漏洞。
为什么从根本上会存在格式化串漏洞呢？本章结尾部分“为什么会这样?”有所解释。

登录后可查看完整内容

[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！

上传的附件：

4.格式化串漏洞.rar （312.22kb，321次下载）

收藏・2

免费・7

支持

最新回复 (14)
kanxue 雪币： 50161 活跃值： (20670) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17048 粉丝 552 关注私信	kanxue 8 2 楼 arhat做事确实严谨认真。格式化串漏洞这块是个好的话题。 2006-11-12 20:42 0
arhat 雪币： 2108 活跃值： (208) 能力值： (RANK：1260 ) 在线值：发帖 79 回帖 396 粉丝 9 关注私信	arhat 31 3 楼格式串漏洞在前几年风光一时，但漏洞猎人赶尽杀绝的做法，致使现在很少见到它的身影。。。。 2006-11-13 08:41 0
colboy 雪币： 214 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 371 粉丝 0 关注私信	colboy 4 楼谢谢!!!!!!!! 2006-11-13 13:11 0
harrmn 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	harrmn 5 楼感著?主的辛? 2006-11-13 16:42 0
softKiller 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 25 回帖 152 粉丝 0 关注私信	softKiller 6 楼我要顶,感谢楼主 2006-11-14 11:29 0
zjgjohn 雪币： 233 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 16 粉丝 0 关注私信	zjgjohn 7 楼谢谢，一出来新的我就下载后看！！！楼主辛苦了！！ 2006-11-14 13:07 0
chinatme 雪币： 150 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 94 粉丝 0 关注私信	chinatme 8 楼感觉翻译的过程也是成长的过程~,如果以后自己有水平了,也希望能加入TT小组,服务大家吗~,挺好的~,呵呵~,支持一下~arhat大哥~ 2006-11-14 21:15 0
xianhe 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 18 粉丝 0 关注私信	xianhe 9 楼支持楼主. 下载中 2006-12-18 22:30 0
jjnet 雪币： 101 活跃值： (12) 能力值： ( LV12，RANK：210 ) 在线值：发帖 28 回帖 503 粉丝 1 关注私信	jjnet 5 10 楼根据57页描述的直接输出esp+(n*sizeof(int))的值 //////////////////////////// ./dowu localhost "%3\$x" 应该会输出如下内容： 200-index bfffca9c //////////////////////////// 这里的"%3\$x"是printf的格式化控制，我在vc6上的printf做的例子 printf("%3\$x", 1, 2, 3); 并不会输出3啊，输出$x; 如果printf("%3\x",1,2,3); 直接提示编译失败,\x后面必须跟一个16进制数. 是不是linux的format跟windows的c运行库有区别?? 2006-12-23 22:20 0
Wilbur 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	Wilbur 11 楼请教：关于wu-ftpd　书中说到：＂我们首先需要计算出我们提交的字符串在栈上的起始位置．于是我们可以执行下列命令： for( (i = 1;i<1000;i++) ): do echo -n "$i" && ./dowu localhost "AAAAAAAAAAAAAAAA%$i\$x" 0;done \| grep 4141 从输出的数据里面（在这个格式化串的开头）我们可以找到41414141的位置　，在我的机器上是272＂这一段我一直没有理解是什么意思只知道那个shell命令是执行999次循环　，　每次循环打印出序号i ，然后执行程序./down，参数是那一串字符　然后找出结果包含4141的行我不明白4141是哪里冒出来的？　　也不明白site index 　AAAAAAAAAAAAAAAA%$i\$x 会出现什么结果呢？ ps:我是刚刚学习安全方面的学生　　我想与一些也是刚起步的朋友们交流　我的qq是455010613　希望大家共同进步　 2006-12-28 23:51 0
arhat 雪币： 2108 活跃值： (208) 能力值： (RANK：1260 ) 在线值：发帖 79 回帖 396 粉丝 9 关注私信	arhat 31 12 楼回10楼区别是肯定有的，否则两个平台之间的移植就容易了。－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－回11楼 A=0x41 寻找4141，就是寻找“AAAAAAAAAAAAAAAA%$i\$x”中连续两个A site index 　AAAAAAAAAAAAAAAA%$i\$x 执行上述命令，将触发有漏洞的wu-ftpd出错，你可以用GDB调试。注意书中有些程序的输出因机器、操作系统的版本等原因而有所不同。实践是检验真理的唯一标准。 2006-12-29 08:56 0
Wilbur 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	Wilbur 13 楼 printf("ABCD%x...%x); 1)这个%x到底打印的是哪里的内容呢? 我也知道是打印出栈上的内容但是具体是哪个地方呢? 2)随着%x的增加某个%x会最后打印出DCBA的吧但是%x增加了(printf参数长度增加) 会不会发生这个栈溢出然后改写printf的返回地址啊? 不知道下面这个关于printf调用时栈的情况的图我画的对不对 2006-12-31 16:13 0
heroinhell 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	heroinhell 14 楼看到这章了，再次为楼主的辛勤努力致敬 2007-2-3 07:34 0
simpler 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	simpler 15 楼要读书,要读好书.谢谢 2007-2-22 19:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

arhat

发帖

396

回帖

1260

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (14)
kanxue 雪币： 50161 活跃值： (20670) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17048 粉丝 552 关注私信	kanxue 8 2 楼 arhat做事确实严谨认真。格式化串漏洞这块是个好的话题。 2006-11-12 20:42 0
arhat 雪币： 2108 活跃值： (208) 能力值： (RANK：1260 ) 在线值：发帖 79 回帖 396 粉丝 9 关注私信	arhat 31 3 楼格式串漏洞在前几年风光一时，但漏洞猎人赶尽杀绝的做法，致使现在很少见到它的身影。。。。 2006-11-13 08:41 0
colboy 雪币： 214 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 371 粉丝 0 关注私信	colboy 4 楼谢谢!!!!!!!! 2006-11-13 13:11 0
harrmn 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	harrmn 5 楼感著?主的辛? 2006-11-13 16:42 0
softKiller 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 25 回帖 152 粉丝 0 关注私信	softKiller 6 楼我要顶,感谢楼主 2006-11-14 11:29 0
zjgjohn 雪币： 233 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 16 粉丝 0 关注私信	zjgjohn 7 楼谢谢，一出来新的我就下载后看！！！楼主辛苦了！！ 2006-11-14 13:07 0
chinatme 雪币： 150 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 94 粉丝 0 关注私信	chinatme 8 楼感觉翻译的过程也是成长的过程~,如果以后自己有水平了,也希望能加入TT小组,服务大家吗~,挺好的~,呵呵~,支持一下~arhat大哥~ 2006-11-14 21:15 0
xianhe 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 18 粉丝 0 关注私信	xianhe 9 楼支持楼主. 下载中 2006-12-18 22:30 0
jjnet 雪币： 101 活跃值： (12) 能力值： ( LV12，RANK：210 ) 在线值：发帖 28 回帖 503 粉丝 1 关注私信	jjnet 5 10 楼根据57页描述的直接输出esp+(n*sizeof(int))的值 //////////////////////////// ./dowu localhost "%3\$x" 应该会输出如下内容： 200-index bfffca9c //////////////////////////// 这里的"%3\$x"是printf的格式化控制，我在vc6上的printf做的例子 printf("%3\$x", 1, 2, 3); 并不会输出3啊，输出$x; 如果printf("%3\x",1,2,3); 直接提示编译失败,\x后面必须跟一个16进制数. 是不是linux的format跟windows的c运行库有区别?? 2006-12-23 22:20 0
Wilbur 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	Wilbur 11 楼请教：关于wu-ftpd　书中说到：＂我们首先需要计算出我们提交的字符串在栈上的起始位置．于是我们可以执行下列命令： for( (i = 1;i<1000;i++) ): do echo -n "$i" && ./dowu localhost "AAAAAAAAAAAAAAAA%$i\$x" 0;done \| grep 4141 从输出的数据里面（在这个格式化串的开头）我们可以找到41414141的位置　，在我的机器上是272＂这一段我一直没有理解是什么意思只知道那个shell命令是执行999次循环　，　每次循环打印出序号i ，然后执行程序./down，参数是那一串字符　然后找出结果包含4141的行我不明白4141是哪里冒出来的？　　也不明白site index 　AAAAAAAAAAAAAAAA%$i\$x 会出现什么结果呢？ ps:我是刚刚学习安全方面的学生　　我想与一些也是刚起步的朋友们交流　我的qq是455010613　希望大家共同进步　 2006-12-28 23:51 0
arhat 雪币： 2108 活跃值： (208) 能力值： (RANK：1260 ) 在线值：发帖 79 回帖 396 粉丝 9 关注私信	arhat 31 12 楼回10楼区别是肯定有的，否则两个平台之间的移植就容易了。－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－回11楼 A=0x41 寻找4141，就是寻找“AAAAAAAAAAAAAAAA%$i\$x”中连续两个A site index 　AAAAAAAAAAAAAAAA%$i\$x 执行上述命令，将触发有漏洞的wu-ftpd出错，你可以用GDB调试。注意书中有些程序的输出因机器、操作系统的版本等原因而有所不同。实践是检验真理的唯一标准。 2006-12-29 08:56 0
Wilbur 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	Wilbur 13 楼 printf("ABCD%x...%x); 1)这个%x到底打印的是哪里的内容呢? 我也知道是打印出栈上的内容但是具体是哪个地方呢? 2)随着%x的增加某个%x会最后打印出DCBA的吧但是%x增加了(printf参数长度增加) 会不会发生这个栈溢出然后改写printf的返回地址啊? 不知道下面这个关于printf调用时栈的情况的图我画的对不对 2006-12-31 16:13 0
heroinhell 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	heroinhell 14 楼看到这章了，再次为楼主的辛勤努力致敬 2007-2-3 07:34 0
simpler 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	simpler 15 楼要读书,要读好书.谢谢 2007-2-22 19:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复