20181317緩衝區溢位漏洞實驗

20181317都家林緩衝區溢位實驗

緩衝區溢位原理

• 緩衝區溢位是指程式試圖向緩衝區寫入超出預分配固定長度資料的情況。這一漏洞可以被惡意使用者利用來改變程式的流控制，甚至執行**的任意片段。這一漏洞的出現是由於資料緩衝器和返回位址的暫時關閉，溢位會引起返回位址被重寫。

實驗內容

實驗樓提供的是 64 位 ubuntu linux，而本次實驗為了方便觀察彙編語句，我們需要在 32 位環境下作操作，因此實驗之前需要做一些準備。輸入命令安裝一些用於編譯 32 位 c 程式的軟體包：

2.首先利用sudo sysctl -w kernel.randomize_va_space=0指令關閉位址空間的初始化，利用rm sh和 ln -s zsh sh讓zsh代替bash，進入linux32系統。在/tmp目錄下新建乙個stack.c檔案,輸入**，並編譯。

3.在/tmp目錄下新建乙個exploit.c檔案，輸入攻擊程式，並用gdb除錯，esp 中就是 str 的起始位址，我們在位址0x080484ee處設定斷點,

最後獲得的這個

0xffffcfb0

就是 str 的位址。根據語句strcpy(buffer + 100,shellcode);我們計算shellcode的位址為0xffffcfb0+0x64=0xffffd014

源**：　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　修改後**：　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

4.再次編譯exploit.c，並執行攻擊程式exploit和漏洞程式stack，檢視自己的許可權為root許可權。