|
|
为了避免教程被人捆马 首先公布下MD5码 请大家自行效验
2 ? l2 N% Y% Y2 _第一课 9736697ffdbbb8441a316538543f05f5 6 a7 \$ G' ?$ ]2 F: I: C% d
基本上市面上没有什么关于缓冲区堆栈溢出的教程,黑防的7剑要好几千.闲来无事.做一个试讲篇.希望暗组的朋友喜欢.
1 K8 {& Q+ ~+ W2 p- N$ B 缓冲区溢出一直是很多人追求的目标.市面上关于缓冲区溢出的书非常的少,最重要一点,代码不通用.给新手学缓冲区溢出造成很大的困饶.
; b; f4 Q0 x2 k8 {) y [" Y 缓冲区溢出强大在于编写蠕虫,发现0DAY.
* ]6 R* ?" l( S9 n. s$ H* B) W$ ^6 V 相关代码在附件里.
0 ~* a$ U9 X8 K, R 教程下载地址( T1 [/ {/ `2 ?' ^$ q; `$ Z3 C
纳米盘：: F# m1 |. b& e+ l
http://www.namipan.com/d/a8e60a9 ... 82e8591a2ee5e43ab02/ P' Z5 f, S& C3 H4 Q7 F
转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=40619
0 K$ B+ |8 S6 l7 l$ e* H
, N( N+ E1 g0 o/ {第二课 MD5效验码 1dfba3d54e667cb1632fffc0b6210a3b . v% g( _- u3 D+ r$ c' E
暗组论坛也提供下载
. G! b, B$ \7 v4 y' K教程说明：由于我的ASP空间大小有限（只有100MB）只能删一课，再放一课。还有课程的更新情况 每周基本上保证1-2课的速度。如果时间宽裕的话，我争取更新3课。关于课程不明白的请跟帖提问。只要我知道的，一定解答。（本人不收徒弟，要0DAY以及蠕虫 免开尊口）/ d4 `& o" {. j8 ~9 r) L% p
第2课 开始调试和测试缓冲区溢出程序8 S) } k% i2 }2 T: K _- b. T
主要内容如下：通过自己构造特定字符来测试溢出点位置。
4 \* \$ ^( G' C1 s 掌握和定位 函数的内存地址$ I5 v% c! b) A% L& ?
口错：教程中将26个字母 好几次说成24个字母，请大家谅解。主要代码在附件中。
0 B5 g8 h/ N/ \) t) E+ M0 E$ W 课程下载连接:http://www.namipan.com/d/5c1db95 ... 68b64811144a31fb902
0 {* X2 Y7 D% E
8 z& \- y% d( u1 O4 X转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=40918& E$ f4 _. ]1 q- z
, I2 ^+ l- [/ A K/ T0 G o
# W$ a1 ?# K1 W- m. l9 v第3课动画MD5效验码 d41d8ccd1668ceda673bf7473efa65d8
* W" d, \' p4 [: m& h( k课程下载地址（纳米盘） http://www.namipan.com/d/1af97d4 ... 03c5cf7c504d63c0e02" n2 l* P. m- ^
什么是shellcode
' I, m+ F, E1 _, W一段可以调出一个shell的机器码形成的字符串- u1 m4 e5 b/ s" S$ p( c! ?
) |+ b# O, M1 J0 M6 L7 f9 z
如何得到shell的机器码6 b/ b! V# l3 Z4 ~7 M
ASM的嵌入编程
* Y6 z" g- w3 e1 L一个CMD对话框的shell
6 v7 }; K3 q$ j" G V j8 [+ S
9 r0 R1 D" P. i2 E& w, E" K# y通用的格式：
7 y' T: F, A: w. p, XPush ebp! i: P. h% ]1 G
Mov ebp,esp c2 ?- \$ r9 o1 p8 C) _$ Q* X
Xor eax eax
+ o- d/ d2 R# I1 e2 bPush eax; S1 K% x( L! Q/ B' ~
Mov byte ptr[ebp-xh],xx
R) ^$ L) n0 }- `: xLea eax,[ebp-xh]3 F% ?1 e7 b. t8 T2 A9 j
Push eax
! K8 T8 s) b& k" `& _Mov eax,0x函数地址8 E! ^/ l, K( j6 j& @6 d1 w
Call eax, z! G/ R1 ?: n, f; F3 `# b
转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=41289) \& r# w; d5 _( N% p% |; u$ v
% \: ~/ x+ e, X- @
暗组缓冲区溢出第四课% L6 p1 z) Q* {# Y; g: X/ c
如果把Exploit比喻成一枚火箭的话，我们都知道如果要设计火箭，那么就要考虑导弹的飞行路线，攻击目标，这些因素。而Exploit就是如何定位漏洞的位置，以及如何保证SHELLCODE被加载运行的。
! e- J2 y1 B, t所以Exploit+Shellcode就构成了一个完整的缓冲区溢出攻击程序。那么Exploit与shelllcode的关系就是运载火箭与弹头的关系。合在一起那就是计算机中的“巡航导弹”。. ? j4 G6 Y& [* x; e
' H* x6 S7 @0 {, @! g关于shellcode，他既可以是一个开玩笑式的“礼花弹”，他也可以是夺取计算机控制权的“高爆弹”更可以是毁灭整个计算机系统的“核弹”。处于研究目的，今天我们还是来研究一个稍微有点破坏力的shellcode.
2 E2 g- {- C/ z, U d& d! E0 y0 f& @. a5 U# @1 o7 ~
视频下载地址http://www.namipan.com/d/lesson4 ... 8ca07809e09d91cd9013 M7 U' L9 f8 C6 g- U
转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=44071
; n$ E8 v- N q5 l0 N( B
' B3 |+ s: ]" g" t2 i. N; f[ 本帖最后由 a673803 于 2009-6-16 00:35 编辑 ] |
|
|小黑屋|手机版|Archiver|美河学习在线
( 浙网备33020302000026号 )
发表于 2009-6-16 00:27:52
在线QQ客服2
添加客服QQ