缓存区溢出攻击实验（1）

最新推荐文章于 2025-06-07 11:24:00 发布
原创 最新推荐文章于 2025-06-07 11:24:00 发布 · 5.4k 阅读 · 7
标签
#计算机 #安全 #溢出攻击 #黑客
本文是缓存区溢出攻击的初步实验，通过编写代码在溢出过程中覆盖返回地址，使得程序在overflow函数执行后跳转至fun函数，实现了攻击的成功。实验涉及Windows 10上的Code::Blocks IDE和MinGW编译器，详细记录了实验步骤、遇到的问题及解决方案。

缓存区溢出攻击实验（1）

本实验预计分 3 个小实验来做，本文是第一个实验。

  1. 缓存区溢出攻击实验（1）
  2. 缓存区溢出攻击实验（2）
  3. 缓存区溢出攻击实验（3）

背景介绍

先看下百度百科里的 缓冲区溢出攻击 ：

缓冲区溢出是指当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量，溢出的数据覆盖在合法数据上。理想的情况是：程序会检查数据长度，而且并不允许输入超过缓冲区长度的字符。但是绝大多数程序都会假设数据长度总是与所分配的储存空间相匹配，这就为缓冲区溢出埋下隐患。操作系统所使用的缓冲区，又被称为“堆栈”，在各个操作进程之间，指令会被临时储存在“堆栈”当中，“堆栈”也会出现缓冲区溢出。

大概了解一下缓冲区溢出的概念之后，需要知道一些关于堆栈的基础知识。

由于这些是计算机学科的基础，我在网上稍微搜了一下也没有找到讲得比较好的文章=。=考虑到对本实验有兴趣的基本都会是计算机相关学科的学习者，因此此处就不再补充关于堆栈的一些基础知识。

实验环境

  • 系统

最低0.47元/天 解锁文章
【计算机系统】缓冲区溢出攻击实验
Alex_SCY的博客
07-28 1万+
github地址 一、 实验目标： 理解程序函数调用中参数传递机制； 掌握缓冲区溢出攻击方法； 进一步熟练掌握GDB调试工具和objdump反汇编工具。 二、实验环境： 计算机（Intel CPU） Linux 64位操作系统 GDB调试工具 objdump反汇编工具 三、实验内容 本实验设计为一个黑客利用缓冲区溢出技术进行攻击的游戏。我们仅给黑客（同学）提供一个二进制可执行文件bufbomb和部分函数的C代码，不提供每个关卡的源代码。程序运行中有3个关卡，每个关卡需要用户输入正确的缓冲区内容，.
网络攻防-缓冲区溢出攻击实验
qq_64389397的博客
12-15 2606
本实验的学习目标是让学生将从课堂上学到的有关缓冲区溢出漏洞的知识进行实践，从而获得有关该漏洞的第一手经验。缓冲区溢出是指程序试图将数据写入预先分配的固定长度缓冲区边界之外的情况。恶意用户可利用此漏洞改变程序的流控制，甚至执行任意代码。此漏洞是由于数据存储（如缓冲区）和控件存储（如返回地址）的混合造成的：数据部分的溢出会影响程序的控制流，因为溢出会改变返回地址。本实验将提供四台不同的服务器，每台服务器运行一个带有缓冲区溢出漏洞的程序。实验任务是开发一个利用漏洞的程序，并最终获得这些服务器上的root权限。
CSAPP：Attack Lab —— 缓冲区溢出攻击实验
热门推荐
-Silvia、
06-05 4万+
CSAPP：Attack Lab —— 缓冲区溢出攻击实验 X86-64寄存器和栈帧 Part I：Code Injection Attacks Part II：Return-Oriented Programming Attacks
计算机组成原理 / 反汇编实验（3）缓冲区溢出攻击
ailbj的博客
12-21 2149
实验目的：加深对IA-32函数调用规则和栈结构的具体理解。实验目标：对一个可执行程序“bufbomb”实施一系列缓冲区溢出攻击。实验要求：设法通过造成缓冲区溢出来改变该可执行程序的运行内存映像，继而执行一些原来程序中没有的行为，例如将给定的字节序列插入到其本不应出现的内存位置等。实验语言：c。实验环境：linux。
计算机系统基础实验：缓冲区溢出攻击
catting的博客
04-21 1万+
通过这次实验，学习到了缓冲区溢出的原理和机制，加深了对函数调用规则的理解，也加深了对栈帧结构的理解。课本上大致描述了栈保护机制，通过模拟缓冲区溢出攻击，了解了栈保护机制，也加深了对课本理论知识的理解。把理论付诸实践，提高了自己的动手能力。通过对这些原理的学习，也提醒我以后在自己编写代码的过程中，要避免写出类似的危险代码，避免不必要的损失。同时，我还学习到了程序运行时操作，了解了这种形式的安全性弱点的性质，以后编写代码时也要多加小心。
深入理解计算机系统 CSAPP 实验lab：Attack Lab
apple_50569014的博客
08-12 544
学生将获得一对独特的自定义生成的x86-64二进制可执行文件，称为目标，它们有缓冲区溢出错误。另一个容易受到面向返回的编程攻击。学生被要求通过开发基于代码注入或面向返回的编程的漏洞来修改目标的行为。这个实验室向学生传授堆栈规则，并教他们编写容易受到缓冲区溢出攻击的代码的危险。如果你是一个自学的学生，这里有一对Ubuntu 12.4目标，你可以自己尝试。你需要使用“-q”选项运行你的目标，这样他们就不会试图联系一个不存在的评分服务器。如果你是一个拥有CS： APP账户的讲师，你可以在这里下载解决方案。
[Linux & Unix]重定向的使用
...
05-29 390
Unix学习了重定向，在Linux中用到，记录如下 在做缓存区溢出攻击实验的时候，由于 objdump -j bufbomb 结果过长，不便查看，可以使用重定向： 直接使用 touch assembly.result objdump -g bufbomb > assembly.result gedit assembly.result >表示一般重定向（有内容先清空）...
缓存区溢出攻击实验（3）
PTkin的博客
03-28 3724
缓存区溢出攻击实验（3）本实验预计分 3 个小实验来做，本文是第三个实验。
缓存区溢出攻击实验（2）
PTkin的博客
03-24 2926
缓存区溢出攻击实验（2）本实验预计分 3 个小实验来做，本文是第二个实验。
【网络攻防技术】实验四——缓冲区溢出攻击实验
qq_45755706的博客
02-27 1万+
一、实验题目 本实验的学习目标是让学生将从课堂上学到的有关缓冲区溢出漏洞的知识进行实践，从而获得有关该漏洞的第一手经验。缓冲区溢出是指程序试图将数据写入预先分配的固定长度缓冲区边界之外的情况。恶意用户可利用此漏洞改变程序的流控制，甚至执行任意代码。此漏洞是由于数据存储（如缓冲区）和控件存储（如返回地址）的混合造成的：数据部分的溢出会影响程序的控制流，因为溢出会改变返回地址。 本实验将提供四台不同的服务器，每台服务器运行一个带有缓冲区溢出漏洞的程序。实验任务是开发一个利用漏洞的程序，并最终获得这些服务器上的r
缓冲区溢出实验#计算机系统基础
weixin_68085580的博客
11-22 761
1、深入了解缓冲区溢出的隐患，了解如何利用缓冲区溢出这个漏洞对现有程序进行控制流劫持、执行非法程序代码，从而造成对程序进行攻击以及破坏的过程； 2、增强对程序机器级表示、汇编语言、调试器和逆向工程等理解。
缓冲区溢出
最新发布
luli____的博客
06-07 1240
你可以在下面的循环中运行。这里存在缓冲区溢出的问题，因为strcpy不会检查目标缓冲区的大小，如果str的长度超过12字节，就会溢出buffer，覆盖相邻的内存区域。3.shell的起始位置无须十分精确，因为用0x90设置了NOP滑梯，即使没有准确找到shell起始位置，也可以滑过去，这里要求使用的地址在NOP滑梯中，并且在shell之前即可。目标：开发一个利用程序，生成“badfile”的内容，使得当易受攻击的程序读取并处理该文件内容时，能够触发缓冲区溢出，进而获取root shell。
网络攻防实验之缓冲区溢出攻击
hxxjxw的博客
07-09 7623
这个实验是网络攻防课程实验中的一个，但是目前我还没有完全搞懂代码，以后有机会来补。也欢迎大佬指点 一、实验目的和要求 通过实验掌握缓冲区溢出的原理，通过使用缓冲区溢出攻击软件模拟入侵远程主机理解缓冲区溢出危害性，并理解防范和避免缓冲区溢出攻击的措施。 二、实验原理和实验环境 实验原理： 缓冲区溢出（Buffer Overflow）是目前非常普遍而且危...
计算机系统基础_实验3_缓冲区溢出攻击实验_实验报告
TengMMVP的博客
12-24 8359
实验中你需要对目标可执行程序BUFBOMB分别完成5个难度递增的缓冲区溢出攻击。5个难度级分别命名为Smoke（level 0）、Fizz（level 1）、Bang（level 2）、Boom（level 3）和Nitro（level 4），其中Smoke级最简单而Nitro级最困难。
网络安全——缓冲区溢出攻击
VN520的博客
04-21 8818
什么是缓冲区？它是指程序运行期间，在内存中分配的一个连续的区域，用于保存包括字符数组在内的各种数据类型。所谓溢出，其实就是所填充的数据超出了原有的缓冲区边界，并非法占据了另一段内存区域。两者结合进来，所谓缓冲区溢出，就是由于填充数据越界而导致原有流程的改变，黑客借此精心构造填充数据，让程序转而执行特殊的代码，最终获取控制权。
计算机系统实验五：缓冲区溢出攻击
Cheney ' blog
01-13 9656
内容： 实验内容： 1 缓冲区溢出攻击实验的内容、原理、方法和基本步骤； 2 过程调用的机器级表示、栈帧组成结构、缓冲区溢出等知识的回顾与应用。 实验目标： 1 加深对函数调用规则、栈结构、缓冲区溢出攻击原理、方法与防范等方面知识的理解和掌 握； 2 从程序员角度认识计算机系统，将程序设计、汇编语言、系统结构、操作系统、编译链接 中的重要概念贯穿起来，对指令在硬件上的执行过程和指令的底层硬件执行机制有深入的理 解；能够以需求分析为基础，对计算机系统模块或单元进行操作。 3 掌握各种开源的编译调试工具。 实验
缓冲区溢出攻击实验
blackturtle的博客
05-26 2万+
又一个计系系统的实验。
缓冲区溢出漏洞攻击演示实验
Mr.Buffoon
10-07 1万+
实验内容： 分析缓冲区溢出漏洞，利用CCProxy 6.2的这个缓冲区溢出漏洞，利用ping命令向其发送一个长的字符串，溢出局部变量，覆盖RET的位置，从而实现程序跳转到自己想要让其执行的程序上去。   定位RET   寻找跳转指令地址   构造shellcode   定位shellcode存放位置   编写攻击程序 实验环境： 攻击主机：
缓冲区溢出攻击实验【一】（32位）
Xindolia_Ring的博客
06-02 7956
 实验项目名称： 缓冲区溢出攻击实验     一、实验目标：1.      理解程序函数调用中参数传递机制；2.      掌握缓冲区溢出攻击方法；3.      进一步熟练掌握GDB调试工具和objdump反汇编工具。二、实验环境：1.        计算机（Intel CPU）2.        Linux 64位操作系统3.        GDB调试工具4.        objdump反汇...
缓冲区溢出攻击(详细解析)
weixin_51957047的博客
04-16 2864
缓冲区溢出攻击原理，利用字节溢出，找到二进制文件溢出位置，进行脚本反弹shell
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值