首页
社区
课程
招聘
[技术专题]软件漏洞分析入门_2_初级栈溢出A_初识数组越界
2007-12-13 10:27 57897

[技术专题]软件漏洞分析入门_2_初级栈溢出A_初识数组越界

2007-12-13 10:27
57897
收藏
点赞7
打赏
分享
最新回复 (156)
雪    币: 350
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
要学会编 2007-12-13 23:07
26
0
太好了.完全看懂中,就是2003加VS2005调不动这个.
谢谢大侠
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
阿南 2007-12-14 10:10
27
0
....那我把机器还原吧....刚把龙卷风的VC6.0彻底删除....还好有备份
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
小叶子 2007-12-14 10:35
28
0
补上一课
认真学习
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
peilan 2007-12-14 12:07
29
0
晕,还不会编水仙花数阿~~~
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wdbxm 2007-12-14 14:59
30
0
菜鸟,扫盲来了。学习~
雪    币: 232
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
warcraft 2007-12-14 15:34
31
0
最好以后能收集在一起做个PDF
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zhucheba 2007-12-14 17:29
32
0
膜拜!^_^学习
雪    币: 817
活跃值: (1927)
能力值: ( LV12,RANK:2670 )
在线值:
发帖
回帖
粉丝
KuNgBiM 66 2007-12-14 18:43
33
0
学习学习学习
雪    币: 332
活跃值: (30)
能力值: ( LV12,RANK:460 )
在线值:
发帖
回帖
粉丝
火影 11 2007-12-14 19:47
34
0
缺少头文件
#include <string.h>
雪    币: 459
活跃值: (652)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
ssarg 2007-12-14 19:48
35
0
好多人啊,找棵树爬上去听听
雪    币: 434
活跃值: (18)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zyhxhw 2007-12-16 01:22
36
0
谢谢,学习了!楼主真是一个高人!
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
happeryY 2007-12-16 14:27
37
0
支持了再学习~~~
雪    币: 159
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
谈笑书生 2007-12-17 17:03
38
0
不会少啥。直接保存到本地test.c,然后通过microsoft visual c++ 6.0一编译立马通过。
学习,学习·
跟着大牛学习!
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lmcc 2007-12-17 22:40
39
0
  真郁闷啊,C语言也是自学的,自学的时候不用功啊 ,书到用时方恨少啊``
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lmcc 2007-12-18 01:12
40
0
一直编译不了 TC VC 全部试了``出现N多错误原因,最后 去掉头文件的预处理,还有加上头文件
#include <string.h> 才编译成功啊``晕,都怪以前自学C 的时候不努力``,但是楼主也给编译下再放代码啊 ,累死偶了``
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lmcc 2007-12-19 00:53
41
0
刚才又复习了一遍这一课,发现了一个问题哦,
int verify_password (char *password)
{
  int authenticated;
  char buffer[8];  // add local buff to be overflowed
  authenticated=strcmp(password,PASSWORD);
  strcpy(buffer,password);  //over flowed here!  
  return authenticated;
}
verify_password  这个函数中 buffer[8] 这个变量 好象根本没有什么实际作用啊,编写程序的人怎么会无端的把密码复制给对程序不起作用的变量类?那我们改如何去寻找这样的漏洞啊?
雪    币: 424
活跃值: (10)
能力值: ( LV9,RANK:850 )
在线值:
发帖
回帖
粉丝
大菜一号 21 2007-12-19 04:42
42
0
为什么我来得这么迟
雪    币: 2041
活跃值: (261)
能力值: (RANK:330 )
在线值:
发帖
回帖
粉丝
failwest 8 2007-12-19 10:08
43
0
[QUOTE=lmcc;393362]刚才又复习了一遍这一课,发现了一个问题哦,
int verify_password (char *password)
{
  int authenticated;
  char buffer[8];  // add local buff to be overflowed
  authent...[/QUOTE]

这个例子是个样本,标本,就像泡在福尔马林里的器官,供初学者学习的,用来讲解真实漏洞利用技术的原理的。

真实的案例么,呵呵,悟空啊,不要猴急,后面会有慢慢拿出来滴,不过要一步一个脚印的走过去
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
fyggyf 2007-12-19 15:58
44
0
学习了,感受深刻,谢了!
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
vera 2007-12-20 15:18
45
0
发现好多提供的代码不能运行:
第一课的代码改为下面才能运行:

#include <stdio.h>
#include <windows.h>
#define PASSWORD "1234567"
int verify_password (char *password)
{
int authenticated;
char buffer[8]; // add local buff to be overflowed
authenticated=strcmp(password,PASSWORD);
strcpy(buffer,password); //over flowed here!
return authenticated;
}
main()
{
int valid_flag=0;
char password[1024];
while(1)
{
printf("please input password: ");
scanf("%s",password);
valid_flag = verify_password(password);
if(valid_flag)
{
printf("incorrect password!\n\n");
}
else
{
printf("Congratulation! You have passed the verification!\n");
break;
}

}
return 0;
}



雪    币: 243
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
coolbye 2007-12-21 14:52
46
0
在VC9中栈不是按4字节对齐的,没发现是怎么对齐的,反正有空洞,就是忽略了GS也不行
雪    币: 177
活跃值: (1961)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
xingbing 2007-12-22 17:49
47
0
学习,学习,再学习。
雪    币: 431
活跃值: (1875)
能力值: ( LV17,RANK:1820 )
在线值:
发帖
回帖
粉丝
riusksk 41 2007-12-23 12:55
48
0
这个例子在不同的机器是不是会有所不同,如小端法机与大端法机器,另外还有一个关于机器中内存分配的对齐问题,这些是不是也有一定的影响呢??
雪    币: 2368
活跃值: (81)
能力值: (RANK:300 )
在线值:
发帖
回帖
粉丝
北极狐狸 7 2007-12-23 22:19
49
0
win-Tc 2.1 编译测试失败!
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lOOp 2007-12-23 22:32
50
0
太好了
理论是需要掌握的
游客
登录 | 注册 方可回帖
返回