SEED实验：缓冲区溢出漏洞实验_SecYe安全 - 网络信息安全IT技术门户（网络安全、黑客防御、信息安全、编程开发、系统知识）

SEED实验：缓冲区溢出漏洞实验

时间：2015-03-31 11:02 来源：未知作者：www.secye.com 阅读：次

stack

disass main

结果如图：

接下来的操作：

根据语句 strcpy(buffer+100,shellcode); 我们计算shellcode的地址为 0xffffd1b0(十六进制)+100(十进制)=0xffffd214(十六进制)

*现在修改exploit.c文件!将 \x??\x??\x??\x?? 修改为 \x14\xd2\xff\xff *

然后，编译exploit.c程序：

gcc -m32 -o exploit exploit.c

3.6 攻击结果

先运行攻击程序exploit，再运行漏洞程序stack，观察结果：

可见，通过攻击，获得了root权限!

如果不能攻击成功，提示”段错误“，那么请重新使用gdb反汇编，计算内存地址。

License

本课程所涉及的实验来自Syracuse SEED labs，并在此基础上为适配实验楼网站环境进行修改，修改后的实验文档仍然遵循GNU Free Documentation License。

本课程文档github链接：https://github.com/shiyanlou/seedlab

本文来源：SecYe安全网[http://www.secye.com] (责任编辑：SecYe安全)

顶一下

(0)

踩一下

(0)