暗组缓冲区溢出

a673803

为了避免教程被人捆马 首先公布下MD5码 请大家自行效验
& ?3 q2 E- O: n第一课 9736697ffdbbb8441a316538543f05f5  
1 w* W; p; C3 C6 C' R( Q6 @1 i基本上市面上没有什么关于缓冲区堆栈溢出的教程,黑防的7剑要好几千.闲来无事.做一个试讲篇.希望暗组的朋友喜欢.
       缓冲区溢出一直是很多人追求的目标.市面上关于缓冲区溢出的书非常的少,最重要一点,代码不通用.给新手学缓冲区溢出造成很大的困饶.
9 G" S3 g- z  }: F. s* v      缓冲区溢出强大在于编写蠕虫,发现0DAY.
$ @$ j2 V  v: o% A# @: i; ^# z      相关代码在附件里.
0 h9 N* t* [' ~( K& T/ a( B/ J1 m0 x      教程下载地址
    纳米盘：
9 y; B- L6 P  q; z  S   http://www.namipan.com/d/a8e60a9 ... 82e8591a2ee5e43ab02
转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=40619

% {% M5 c% X# E5 A第二课 MD5效验码 1dfba3d54e667cb1632fffc0b6210a3b
暗组论坛也提供下载
# @7 R3 G. Q1 j' X' D6 J教程说明：由于我的ASP空间大小有限（只有100MB）只能删一课，再放一课。还有课程的更新情况 每周基本上保证1-2课的速度。如果时间宽裕的话，我争取更新3课。关于课程不明白的请跟帖提问。只要我知道的，一定解答。（本人不收徒弟，要0DAY以及蠕虫 免开尊口）
    第2课 开始调试和测试缓冲区溢出程序
  c2 |# ~# q+ S# ^) s* y3 T    主要内容如下：通过自己构造特定字符来测试溢出点位置。
; X4 z3 d+ w" R) b& q4 {$ B% a                  掌握和定位 函数的内存地址
  ?" _0 e# S5 H: O& s* a    口错：教程中将26个字母 好几次说成24个字母，请大家谅解。主要代码在附件中。
    课程下载连接:http://www.namipan.com/d/5c1db95 ... 68b64811144a31fb902

转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=40918

$ ^$ X7 S$ A- i+ o" Z5 M0 E. E  b
3 O- G' l$ ]4 o. D/ q第3课动画MD5效验码  d41d8ccd1668ceda673bf7473efa65d8
课程下载地址（纳米盘） http://www.namipan.com/d/1af97d4 ... 03c5cf7c504d63c0e02
什么是shellcode
一段可以调出一个shell的机器码形成的字符串

) K4 v) d. R! B7 t6 P如何得到shell的机器码
; K4 l6 U* a7 n* F/ Q( s% ~ASM的嵌入编程
5 _- }' y" x# M; G0 Y- Y  m0 E一个CMD对话框的shell
) V* n& z0 G' T) l
通用的格式：
# U4 t; k- J# \) b  h- O; L/ u7 }Push  ebp
! _4 ]( E: Q3 v: ]/ l8 d( J* P! WMov  ebp,esp
Xor   eax eax
Push  eax
4 Y! h4 `$ S- {( |; l1 Z/ jMov  byte ptr[ebp-xh],xx
Lea   eax,[ebp-xh]
Push  eax
Mov  eax,0x函数地址
0 O( s3 i. t" v. q" kCall   eax
转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=41289

2 V1 A- f% M# T, q/ X; x暗组缓冲区溢出第四课
如果把Exploit比喻成一枚火箭的话，我们都知道如果要设计火箭，那么就要考虑导弹的飞行路线，攻击目标，这些因素。而Exploit就是如何定位漏洞的位置，以及如何保证SHELLCODE被加载运行的。
所以Exploit+Shellcode就构成了一个完整的缓冲区溢出攻击程序。那么Exploit与shelllcode的关系就是运载火箭与弹头的关系。合在一起那就是计算机中的“巡航导弹”。
9 a) D1 X/ o, P) S; K# Y' b( U" t6 {
关于shellcode，他既可以是一个开玩笑式的“礼花弹”，他也可以是夺取计算机控制权的“高爆弹”更可以是毁灭整个计算机系统的“核弹”。处于研究目的，今天我们还是来研究一个稍微有点破坏力的shellcode.
4 U: x2 J" p) f; c. w7 B6 R
) i3 H( |. T  G( H" e7 B1 `视频下载地址http://www.namipan.com/d/lesson4 ... 8ca07809e09d91cd901
转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=44071

4 E$ v, h' G' Z, {$ J& w4 A[ 本帖最后由 a673803 于 2009-6-16 00:35 编辑 ]

Rewind09

不错，好东西！
楼主，辛苦了！
7 W' l5 F) _7 l2 M" M, a' q支持美河学习在线！