20145322 何志威《网络对抗》shellcode注入&Return-to-libc攻击深入

基础知识

Shellcode实际是一段代码，但却作为数据发送给受攻击服务器，将代码存储到对方的堆栈中，并将堆栈的返回地址利用缓冲区溢出，覆盖成为指向 shellcode的地址。

execstack -s xxx：将堆栈设为可执行状态

execstack -q xxx：查看文件pwn5302的堆栈是否是可执行状态

more /proc/sys/kernel/randomize_va_space：查看地址随机化的状态

echo "0" > /proc/sys/kernel/randomize_va_space：关闭地址随机化

(gdb) attach: GDB可以对正在执行的程序进行调度，它允许开发人员中断程序并查看其状态，之后还能让这个程序正常地继续执行。在GDB中使用“attach”命令是一个方法。

(gdb) disassemble foo: 反汇编一段内存地址,

(gdb) c: 继续执行被调试程序，直至下一个断点或程序结束，Continue的简写

(gdb) x/16x : 使用x命令(examine的简写)来查看内存地址中的值。

* x命令的语法：x/

实验过程：

编写shellcode代码：

配置环境

安装execstack

execstack -s xxx：将堆栈设为可执行状态

execstack -q xxx：查看文件pwn5302的堆栈是否是可执行状态

more /proc/sys/kernel/randomize_va_space：查看地址随机化的状态

echo "0" > /proc/sys/kernel/randomize_va_space：关闭地址随机化

做实验的时候忘截图了，就不在这附图了。

用anything+retaddr+nops+shellcode结构构造要注入的payload

注入buf:

此时不按回车。

打开另一个终端，先找到正在执行的 20145325pwn1 的进程号，再用attach指令对该进程进行调试且对foo函数进行反汇编并在ret处设置断点。

找到正在执行的 20145325pwn1 的进程号

用attach指令对该进程进行调试

对foo函数进行反汇编并在ret处设置断点。

确认地址被覆盖

在第一个终端按回车

把地址“\x10\x20\x30\x40” 换为 “\x31\xd3\xff\x”，就成功啦！

Return-to-libc 攻击实验

基础知识

即使栈有不可执行的能力，无法将shellcode放入堆栈中运行，但我们却可以直接让漏洞程序调转到现存的代码来实现我们的攻击。（本次实验所用的是已经载入内存的 libc 库中的 system（）函数等）

实验过程

创建32位C语言可编译的环境并进入32位linux操作环境，进入bash，并关闭地址随机化

创建“retlib.c”文件，并编译设置SET-UID

在／tmp下创建“getenvaddr.c”文件用于读取环境变量，并编译。在／tmp下创建“exploit.c”文件用于攻击。并获取地址。

用gdb设置断点，调试运行获取system和exit的地址

修改exploit.c文件，保存到 /tmp 目录下

删除 exploit 和 badfile ，重新编译exploit.c，然后先运行攻击程序 exploit，再运行漏洞程序 retlib，可以看到攻击成功，获得了 root 权限

20145322 何志威《网络对抗》shellcode注入&Return-to-libc攻击深入的更多相关文章

1. 20145307陈俊达《网络对抗》shellcode注入&return to libc

   20145307陈俊达<网络对抗>shellcode注入 Shellcode注入 基础知识 Shellcode实际是一段代码,但却作为数据发送给受攻击服务器,将代码存储到对方的堆栈中,并将 ...

2. 20145322何志威《网络对抗》逆向及Bof基础

   20145322何志威<网络对抗>逆向及Bof基础 实践目标 本次实践的对象是一个名为pwn1的linux可执行文件. 该程序正常执行流程是:main调用foo函数,foo函数会简单回显任 ...

3. 20145322何志威《网络对抗技术》Exp6 信息搜集技术

   20145322何志威<网络对抗技术>Exp6 信息搜集技术 实验内容 掌握信息搜集的最基础技能: (1)各种搜索技巧的应用 (2)DNS IP注册信息的查询 (3)基本的扫描技术:主机发 ...

4. 20145318《网络对抗》注入shellcode及Return-to-libc

   20145318<网络对抗>注入shellcode及Return-to-libc 注入shellcode 知识点 注入shellcodeShellcode实际是一段代码(也可以是填充数据) ...

5. 20145322何志威 Exp7 网络欺诈技术防范

   20145322何志威 Exp7 网络欺诈技术防范 一 实践过程记录 简单应用SET工具建立冒名网站 1 确保kali和靶机能ping通: 2 为了使得apache开启后,靶机通过ip地址可以直接访问 ...

6. 20145327《网络对抗》——注入shellcode并执行和Return-to-libc攻击深入

   20145327<网络对抗>--注入shellcode并执行 准备一段Shellcode 老师的shellcode:\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68 ...

7. 20145322何志威 Exp8 Web基础

   20145322何志威 Exp8 Web基础 实践过程记录 一.Apache 1 修改/etc/apache2/ports.conf里的端口为5322后重新开启: 2 可以在浏览器中输入localho ...

8. 20145308 《网络对抗》 注入shellcode+Return-to-libc攻击 学习总结

   20145308 <网络对抗> 逆向及BOF进阶实践 注入shellcode+Return-to-libc攻击 学习总结 实践目的 注入shellcode 实现Return-to-libc ...

9. 20144303石宇森《网络对抗》注入shellcode和Return-to-libc攻击

   20144303石宇森<网络对抗>PC平台逆向破解 实验1:shellcode注入 实验基础 1.Linux下有两种基本构造攻击buf的方法:retaddr+nop+shellcode,n ...

10. 20145310《网络对抗》注入shellcode及Return-to-libc

    Shellcode注入 基础知识 Shellcode实际是一段代码,但却作为数据发送给受攻击服务器,将代码存储到对方的堆栈中,并将堆栈的返回地址利用缓冲区溢出,覆盖成为指向 shellcode的地址. ...

随机推荐

1. 【整理】Virtualbox中的网络类型（NAT，桥接等），网卡，IP地址等方面的设置

   之前是把相关的内容,放到: [已解决]实现VirtualBox中的(Guest OS)Mac和主机(Host OS)Win7之间的文件和文件夹共享 中的,现在把关于网络配置方面内容,单独提取出来,专门 ...

2. String.Join重载String.Join 方法 (String, String[], Int32, Int32)

   https://msdn.microsoft.com/zh-cn/library/tk0xe5h0 String.Join 方法 (String, String[], Int32, Int32) 官方 ...

3. 【Android 7.1.1】 锁屏界面点击“空白处”响应事件

   frameworks/base/packages/SystemUI/src/com/android/systemui/statusbar/stack/NotificationStackScrollLa ...

4. MS17-010永恒之蓝验证

   一.安装MSF,windows下安装也可以,直接安装kali也可以,我是kali是攻击主机,win7是靶机,都在虚拟机里. 1.windows下安装MSF请参考:http://blog.csdn.ne ...

5. 设计模式之一：单例模式（Singleton Pattern）

   写这个系列的文章,只为把所学的设计模式再系统的整理一遍.错误和不周到的地方欢迎大家批评.点击这里下载源代码. 什么时候使用单例模式 在程序运行时,某种类型只需要一个实例时,一般采用单例模式.为什么需要 ...

6. LISTAGG

   LISTAGG(measure_expr [, 'delimiter']) WITHIN GROUP (order_by_clause) [OVER query_partition_clause] S ...

7. <bean> 中配置详解 </bean>

   <bean> ***</bean> 这叫做Spring的依赖注入也叫控制反转.bean的id也就是你说的bean的id,通过id找你想要调用的bean <bean id= ...

8. maven学习（二）（转）

   一.maven父工程与子模块的拆分与聚合原理 问题描述:将ssh工程拆分为多个模块开发 1.1.拆分原理 创建一个maven project(pom),然后在创建三个子模块(maven moudule ...

9. Centos6.8 防火墙设置

   1.指令 vi /etc/sysconfig/iptables 添加以下内容和要开放的端口 # Firewall configuration written by system-config-fire ...

10. MAC电脑里的休眠功能在哪里？

    Windows7和Ubuntu里都有睡眠和休眠功能,睡眠一般是指挂起到内存,电脑停止运行,数据都在内存里,只需要给内存供电,恢复时很快:休眠是指挂起到硬盘,电脑可以完全停止供电,恢复时从硬盘读取数据, ...