常見linux攻擊技術之繞過NX實現棧溢位攻擊

0x00 前言

眾所周知，linux下開啟了nx的以及windows下開啟了dep的程式堆疊是不可執行的，linux下的程式預設編譯時是開啟了nx的，故很久以前採用的通過jmp esp或者jmp rsp跳板技術跳轉到棧中的shellcode執行的棧溢位攻擊方式基本上已經失效。

除了nx，還有aslr，pie，canary，fortify，relro等各類保護手段五花八門，大大的提高了linux下軟體的安全，同時也增加了二進位制攻擊的門檻。

針對這些情況，我們會用一系列文章去逐一討論，這裡先不考慮其它的保護手段，著重討論下通過rop（return-orient-programming）以及ret2libc來繞過開啟了nx保護但是存在緩衝區溢位點的程式，實現攻擊。

0x01 環境

系統：ubuntu 14.04.3 lts 64位

工具：peda

ropper

存在漏洞的演示程式vuln：

#include #include int vuln() 
int main(int argc, char *argv)

為了便於我們先關閉aslr

# echo 0 > /proc/sys/kerne/randomize_va_space

然後還需要編譯時關閉程式的stack canary棧保護手段

gcc -g -fno-stack-protector vuln.c -o vuln

0x02 分析

未完待續。