|
|
为了避免教程被人捆马 首先公布下MD5码 请大家自行效验
) a' } N4 ?3 T, d9 x( X第一课 9736697ffdbbb8441a316538543f05f5
% V4 b {# w6 }1 T/ M基本上市面上没有什么关于缓冲区堆栈溢出的教程,黑防的7剑要好几千.闲来无事.做一个试讲篇.希望暗组的朋友喜欢.
# p( x) e% Q. K3 Q: ^ 缓冲区溢出一直是很多人追求的目标.市面上关于缓冲区溢出的书非常的少,最重要一点,代码不通用.给新手学缓冲区溢出造成很大的困饶., n$ `: }/ k; l0 a
缓冲区溢出强大在于编写蠕虫,发现0DAY.
/ @3 @$ K3 s. Q' z 相关代码在附件里.2 t; k3 ]. O1 X6 N) B6 V# W6 p
教程下载地址4 Z3 k9 E9 V- J1 _, Y: f- Q
纳米盘：
4 ^& H: C2 c4 n3 l$ b8 x- z% B2 H http://www.namipan.com/d/a8e60a9 ... 82e8591a2ee5e43ab02
9 }' l7 @- X. e) @, v. ]+ Q6 w5 N6 O- X转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=40619
) J+ g; O$ f" Y' L6 G* {# Q
e/ }8 L) D( V第二课 MD5效验码 1dfba3d54e667cb1632fffc0b6210a3b / x% Y% G4 p5 B
暗组论坛也提供下载 * W8 R5 P% r! z4 w. n( r
教程说明：由于我的ASP空间大小有限（只有100MB）只能删一课，再放一课。还有课程的更新情况 每周基本上保证1-2课的速度。如果时间宽裕的话，我争取更新3课。关于课程不明白的请跟帖提问。只要我知道的，一定解答。（本人不收徒弟，要0DAY以及蠕虫 免开尊口）
. O% |% Y( k9 t7 {+ q. X4 s 第2课 开始调试和测试缓冲区溢出程序
. I: L5 x. D0 p- |9 P 主要内容如下：通过自己构造特定字符来测试溢出点位置。! g! l _0 x3 E8 S
掌握和定位 函数的内存地址
" u, r5 ^6 K" W: e" o 口错：教程中将26个字母 好几次说成24个字母，请大家谅解。主要代码在附件中。2 [) h. Y8 t7 X( n% H' ~
课程下载连接:http://www.namipan.com/d/5c1db95 ... 68b64811144a31fb902
- x( @7 y" }9 e4 p
: v, ~$ B$ a' M/ z+ d- U5 ^转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=40918# Q2 v& v+ j I8 u1 Y
3 L, r4 f0 F0 {8 O5 b, A8 I
" S* u# P9 x0 d2 Y+ u! l- {. W
第3课动画MD5效验码 d41d8ccd1668ceda673bf7473efa65d8. i1 h* E" t* M: k5 F/ b3 n
课程下载地址（纳米盘） http://www.namipan.com/d/1af97d4 ... 03c5cf7c504d63c0e023 V: S3 _( k6 u' v1 b
什么是shellcode 3 M+ t6 H* x- Y+ _* }
一段可以调出一个shell的机器码形成的字符串
9 U( V! a# C. z1 D; q/ {, \1 |: L
- V+ a4 H' y! _7 e9 O$ [如何得到shell的机器码
" B- l' D- d( M; l9 l1 U: qASM的嵌入编程
; M2 e! v d9 w/ K" H一个CMD对话框的shell, k* m4 s' @( _, t5 h
9 [) u) x; `4 `4 \/ ]- O通用的格式：
% c% }; ]7 J: D5 M3 i$ z P6 sPush ebp
: A1 z( m3 y/ l# H0 T# @Mov ebp,esp1 ?$ u; x1 a8 i2 S L. c
Xor eax eax+ \ i" K! N e; m0 ]$ S9 U7 ^
Push eax2 k; x' e! J# x( D) h3 {7 a: y7 F$ j
Mov byte ptr[ebp-xh],xx
) c: ~) y! Q, W5 ^* T+ }Lea eax,[ebp-xh]" Q' R3 R! C: V" L
Push eax6 O7 \) f! b! J7 P& ^- F Z
Mov eax,0x函数地址
3 }: `1 D% ]% u9 o; T4 Q& xCall eax
( |3 H2 H+ P1 f+ v6 S( o" J' m转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=41289* _. C t% @& q; G3 b( j. ^+ N
$ ~' ]" K0 W0 n
暗组缓冲区溢出第四课
% T4 e; |4 u% V8 y5 I如果把Exploit比喻成一枚火箭的话，我们都知道如果要设计火箭，那么就要考虑导弹的飞行路线，攻击目标，这些因素。而Exploit就是如何定位漏洞的位置，以及如何保证SHELLCODE被加载运行的。
+ Z; P1 p0 t. n5 e# b: d6 f# W所以Exploit+Shellcode就构成了一个完整的缓冲区溢出攻击程序。那么Exploit与shelllcode的关系就是运载火箭与弹头的关系。合在一起那就是计算机中的“巡航导弹”。) O7 Z ~7 R/ x
! U+ b }$ k& Z6 u关于shellcode，他既可以是一个开玩笑式的“礼花弹”，他也可以是夺取计算机控制权的“高爆弹”更可以是毁灭整个计算机系统的“核弹”。处于研究目的，今天我们还是来研究一个稍微有点破坏力的shellcode.
; f9 V; N M7 C" y' u( U
, _3 z9 P$ e7 K! c9 G+ ]- o视频下载地址http://www.namipan.com/d/lesson4 ... 8ca07809e09d91cd9012 j5 y5 ^/ ^+ F3 X' K! w
转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=440718 ^& r/ e; x# M
3 r1 K7 v6 M/ y7 j4 q4 p& w
[ 本帖最后由 a673803 于 2009-6-16 00:35 编辑 ] |
|
|小黑屋|手机版|Archiver|美河学习在线
( 浙网备33020302000026号 )
发表于 2009-6-16 00:27:52
在线QQ客服2
添加客服QQ