知道美河 | 上传资料 | VIP申请 | 精品课程 | 资料搜索 | 问题反馈 | 会员手册 | 积分消费 | 积分充值 | 帐号保护
美河学习学习在线赞助VIP

美河学习在线(主站) eimhe.com

 找回密码
 建立账号
查看: 7686|回复: 1

暗组缓冲区溢出

[复制链接]
发表于 2009-6-16 00:27:52 | 显示全部楼层 |阅读模式
为了避免教程被人捆马 首先公布下MD5码 请大家自行效验 6 S% V6 Z) x/ E6 C" [2 i
第一课 9736697ffdbbb8441a316538543f05f5  ) m2 {& C. M. _* P5 q
基本上市面上没有什么关于缓冲区堆栈溢出的教程,黑防的7剑要好几千.闲来无事.做一个试讲篇.希望暗组的朋友喜欢.; o0 ], ~3 b9 d( u& e" M
       缓冲区溢出一直是很多人追求的目标.市面上关于缓冲区溢出的书非常的少,最重要一点,代码不通用.给新手学缓冲区溢出造成很大的困饶.' O: Q9 y; V" G9 n
      缓冲区溢出强大在于编写蠕虫,发现0DAY.
) [% t* B8 C+ D+ Y& a; H6 g8 G      相关代码在附件里.
+ a5 r" q1 r' @, ~8 A7 R: d      教程下载地址
4 j5 {' q* @9 q2 J( m    纳米盘:4 B& @+ K) U- ]; L7 y0 U! T
   http://www.namipan.com/d/a8e60a9 ... 82e8591a2ee5e43ab02
9 ^! E1 X3 v( Y转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=40619
+ F6 Y4 p3 D4 E) D; K5 H! f! ]. Z8 C4 F+ X8 v/ H
第二课 MD5效验码 1dfba3d54e667cb1632fffc0b6210a3b - e$ k) e- t7 l9 P4 G/ i
暗组论坛也提供下载
6 K6 ^2 O7 C, Z2 I: x教程说明:由于我的ASP空间大小有限(只有100MB)只能删一课,再放一课。还有课程的更新情况 每周基本上保证1-2课的速度。如果时间宽裕的话,我争取更新3课。关于课程不明白的请跟帖提问。只要我知道的,一定解答。(本人不收徒弟,要0DAY以及蠕虫 免开尊口)
% g  J, a6 D# K, f    第2课 开始调试和测试缓冲区溢出程序
4 J. W6 d' s1 w) W. |0 Y7 ]/ @    主要内容如下:通过自己构造特定字符来测试溢出点位置。
5 r/ K' I6 b! F' @% c4 F( _) w                  掌握和定位 函数的内存地址
/ ^$ a! l/ Z6 e+ N* }3 D) c    口错:教程中将26个字母 好几次说成24个字母,请大家谅解。主要代码在附件中。
5 n) Y; `$ g; m    课程下载连接:http://www.namipan.com/d/5c1db95 ... 68b64811144a31fb902. G8 b, j0 j9 N+ [8 \% Y3 K
8 G" L1 k9 ]0 h2 Z
转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=40918- U" {) u' O/ n! |+ B
- @2 I7 Q# x* `3 Y2 W
' Q- E) {  C# D" t# o
第3课动画MD5效验码  d41d8ccd1668ceda673bf7473efa65d8% f1 J8 w. s( O# W, i) g( {  K4 C
课程下载地址(纳米盘) http://www.namipan.com/d/1af97d4 ... 03c5cf7c504d63c0e02/ T. b4 L* i7 |2 C. e
什么是shellcode : O- m) c) Z+ k# x2 Z6 t
一段可以调出一个shell的机器码形成的字符串
5 J5 d7 G( o) N1 W: p
0 w( Y9 s. C& ?' Z' {6 O1 K9 Z如何得到shell的机器码
# ^% p1 J, d6 C3 B+ UASM的嵌入编程 4 r8 I2 p8 n+ X1 \5 Y
一个CMD对话框的shell
; g  [6 v& t' q9 \9 q& Z( j. ]
: X1 a! Z8 W8 v: F通用的格式:
8 ]. U: g& I6 I7 d; APush  ebp
4 p, H% q% W- T% p6 TMov  ebp,esp; k& R+ ~( R. @' X# z
Xor   eax eax
" @$ F' l$ s& p4 ~3 p# a3 x; O0 O0 d, \Push  eax# @6 d( Z/ `% e/ X5 _
Mov  byte ptr[ebp-xh],xx9 m1 V. {5 h  F6 _$ @' y: k8 d
Lea   eax,[ebp-xh]1 G2 W- g6 l) _. w
Push  eax2 f, u4 z" k7 x2 m  o6 k- p& h
Mov  eax,0x函数地址! r( R% K* }% [0 j8 Z2 l
Call   eax
! u% E' H: e' l, z) D6 z. D转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=41289, t9 k" p0 G& Z2 ?0 l. o2 g* _6 \
& s& N: N+ d  x( O
暗组缓冲区溢出第四课
0 [* U2 d  M% [! T/ G$ Q6 _如果把Exploit比喻成一枚火箭的话,我们都知道如果要设计火箭,那么就要考虑导弹的飞行路线,攻击目标,这些因素。而Exploit就是如何定位漏洞的位置,以及如何保证SHELLCODE被加载运行的。" L+ f5 h0 C( Z1 R- s
所以Exploit+Shellcode就构成了一个完整的缓冲区溢出攻击程序。那么Exploit与shelllcode的关系就是运载火箭与弹头的关系。合在一起那就是计算机中的“巡航导弹”。" F+ ?/ h1 E- k% G1 t$ `8 X

# X/ o- X- h/ u# W5 w3 [关于shellcode,他既可以是一个开玩笑式的“礼花弹”,他也可以是夺取计算机控制权的“高爆弹”更可以是毁灭整个计算机系统的“核弹”。处于研究目的,今天我们还是来研究一个稍微有点破坏力的shellcode.7 D: u; w2 r+ ~

1 f4 \/ A+ f  h, \% K视频下载地址http://www.namipan.com/d/lesson4 ... 8ca07809e09d91cd9011 h; @: K) E7 T8 \9 I9 S4 e
转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=440719 q9 w5 h( v- `$ t4 ^8 ~+ G; e
- \/ I9 z7 ?# d) b  e
[ 本帖最后由 a673803 于 2009-6-16 00:35 编辑 ]
发表于 2009-6-19 22:27:21 | 显示全部楼层
不错,好东西!5 L( k- s! H* m; }
楼主,辛苦了!$ P' v  H9 l+ D1 x8 T. P
支持美河学习在线!
您需要登录后才可以回帖 登录 | 建立账号

本版积分规则

 
QQ在线咨询

QQ|小黑屋|手机版|Archiver|美河学习在线 ( 浙网备33020302000026号 )

GMT+8, 2025-7-12 04:34

Powered by Discuz!

© 2001-2025 eimhe.com.

快速回复 返回顶部 返回列表