首页 技术 正文
技术 2022年11月6日
0 收藏 855 点赞 702 浏览 318 个字

注入Shellcode并执行

实践指导书

实践过程及结果截图

准备一段Shellcode

我这次实践和老师用的是同一个

设置环境

20145305 《网络对抗》注入Shellcode并执行&Return-to-libc 攻击实验

构造要注入的payload

20145305 《网络对抗》注入Shellcode并执行&Return-to-libc 攻击实验

20145305 《网络对抗》注入Shellcode并执行&Return-to-libc 攻击实验

20145305 《网络对抗》注入Shellcode并执行&Return-to-libc 攻击实验

20145305 《网络对抗》注入Shellcode并执行&Return-to-libc 攻击实验

20145305 《网络对抗》注入Shellcode并执行&Return-to-libc 攻击实验

我决定将返回地址改为0xffffd3a0

跟着老师跳坑失败了

20145305 《网络对抗》注入Shellcode并执行&Return-to-libc 攻击实验

查找原因。同上面步骤运行,gdb调试。

重新开始

看到 01020304了,就是返回地址的位置。shellcode就挨着,所以地址是 0xffffd3c0

20145305 《网络对抗》注入Shellcode并执行&Return-to-libc 攻击实验

终于成功了

说明

懒得打太多字了,老师的指导书说的很详细了,我在不同的地方都标记了,剩下的内容和老师的指导相同,就不再重复了

Return-to-libc 攻击实验

实验指导书

实践过程及结果截图

1 初始设置

20145305 《网络对抗》注入Shellcode并执行&Return-to-libc 攻击实验

2 漏洞程序

20145305 《网络对抗》注入Shellcode并执行&Return-to-libc 攻击实验

20145305 《网络对抗》注入Shellcode并执行&Return-to-libc 攻击实验

20145305 《网络对抗》注入Shellcode并执行&Return-to-libc 攻击实验

20145305 《网络对抗》注入Shellcode并执行&Return-to-libc 攻击实验

3 攻击程序

20145305 《网络对抗》注入Shellcode并执行&Return-to-libc 攻击实验

4 获取内存地址

20145305 《网络对抗》注入Shellcode并执行&Return-to-libc 攻击实验

20145305 《网络对抗》注入Shellcode并执行&Return-to-libc 攻击实验

20145305 《网络对抗》注入Shellcode并执行&Return-to-libc 攻击实验

5 攻击

20145305 《网络对抗》注入Shellcode并执行&Return-to-libc 攻击实验

终于成功了

体会

中间经历无数挫折,心好累,虽然最后成功了

相关推荐
python开发_常用的python模块及安装方法
adodb:我们领导推荐的数据库连接组件bsddb3:BerkeleyDB的连接组件Cheetah-1.0:我比较喜欢这个版本的cheeta…
日期:2022-11-24 点赞:878 阅读:9,000
Educational Codeforces Round 11 C. Hard Process 二分
C. Hard Process题目连接:http://www.codeforces.com/contest/660/problem/CDes…
日期:2022-11-24 点赞:807 阅读:5,512
下载Ubuntn 17.04 内核源代码
zengkefu@server1:/usr/src$ uname -aLinux server1 4.10.0-19-generic #21…
日期:2022-11-24 点赞:569 阅读:6,358
可用Active Desktop Calendar V7.86 注册码序列号
可用Active Desktop Calendar V7.86 注册码序列号Name: www.greendown.cn Code: &nb…
日期:2022-11-24 点赞:733 阅读:6,141
Android调用系统相机、自定义相机、处理大图片
Android调用系统相机和自定义相机实例本博文主要是介绍了android上使用相机进行拍照并显示的两种方式,并且由于涉及到要把拍到的照片显…
日期:2022-11-24 点赞:512 阅读:7,771
Struts的使用
一、Struts2的获取  Struts的官方网站为:http://struts.apache.org/  下载完Struts2的jar包,…
日期:2022-11-24 点赞:671 阅读:4,849