|
|
为了避免教程被人捆马 首先公布下MD5码 请大家自行效验 * v* M, k, N, q# H0 \4 E
第一课 9736697ffdbbb8441a316538543f05f5 " Y" |& B( S& N/ J, D9 i
基本上市面上没有什么关于缓冲区堆栈溢出的教程,黑防的7剑要好几千.闲来无事.做一个试讲篇.希望暗组的朋友喜欢.# b; I+ U& k$ L; c4 v
缓冲区溢出一直是很多人追求的目标.市面上关于缓冲区溢出的书非常的少,最重要一点,代码不通用.给新手学缓冲区溢出造成很大的困饶.+ t" |1 K0 \# J# j
缓冲区溢出强大在于编写蠕虫,发现0DAY.
% t% ^; |& l1 h7 J' n9 `+ j3 n6 B- v 相关代码在附件里.6 M% E ]/ r/ N) L! R! S ]
教程下载地址
, R) ~: ^0 J& [* t( }! s! ?! m 纳米盘：
+ ^( v5 m# B' n {; W! w( S0 K http://www.namipan.com/d/a8e60a9 ... 82e8591a2ee5e43ab02
; Z$ ]8 J" ]( _- d: W: C转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=40619" S0 E7 C" t& A5 ?& B2 f" c
5 o5 w8 j& Q$ V& X1 @7 B) `( n; b
第二课 MD5效验码 1dfba3d54e667cb1632fffc0b6210a3b 8 D s/ f1 ~1 Y/ ^# W# i* s H& G
暗组论坛也提供下载
. o" U1 Q) n( q' e) w教程说明：由于我的ASP空间大小有限（只有100MB）只能删一课，再放一课。还有课程的更新情况 每周基本上保证1-2课的速度。如果时间宽裕的话，我争取更新3课。关于课程不明白的请跟帖提问。只要我知道的，一定解答。（本人不收徒弟，要0DAY以及蠕虫 免开尊口）
7 Q: c) _, ]! [ 第2课 开始调试和测试缓冲区溢出程序
, Z7 z1 m* a, z# z: X0 \, k 主要内容如下：通过自己构造特定字符来测试溢出点位置。
! ^0 V U0 `7 Y3 J2 r 掌握和定位 函数的内存地址) ^ q7 W( V: q
口错：教程中将26个字母 好几次说成24个字母，请大家谅解。主要代码在附件中。% e" p. p) S, F0 J: }3 h2 Z* d
课程下载连接:http://www.namipan.com/d/5c1db95 ... 68b64811144a31fb9021 w3 x- Z5 Q9 }% M4 P
2 E5 C" q. }9 r7 B转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=40918+ l) B9 g$ c1 @" P& C
, D1 O( C7 v, o' a: ^# T {0 Z4 {7 W1 E( l5 j+ x- P! I* r
第3课动画MD5效验码 d41d8ccd1668ceda673bf7473efa65d8/ s+ G# N4 ?$ L0 C. E( A
课程下载地址（纳米盘） http://www.namipan.com/d/1af97d4 ... 03c5cf7c504d63c0e02% W; \$ k( ^/ H$ y# o- O
什么是shellcode
# Q( F+ p' ~# U( k6 x一段可以调出一个shell的机器码形成的字符串# B2 |' x1 S$ E& h* p
2 p- w+ H; D2 T+ O# j; ~% A
如何得到shell的机器码# y+ ?2 o6 w3 V, k3 o8 g( m6 b
ASM的嵌入编程
. y) P/ r8 u ~: v一个CMD对话框的shell/ ~4 s. v" X3 l9 L l; Y
/ o7 k: X; r, P
通用的格式：$ U2 V3 a7 I' Z, p* m# E9 | L* v
Push ebp
* u0 s1 v4 B% }2 ^% p, e, kMov ebp,esp
$ ?" }. G8 L1 `) `& ?& [% [8 lXor eax eax3 Q; ^. w7 J3 Z. g3 }8 R! y% a& n6 L
Push eax/ z' d$ E6 P! u/ ~
Mov byte ptr[ebp-xh],xx
* _$ L k, ]! V1 J% ?4 i3 h# oLea eax,[ebp-xh]
7 m0 m. ^$ j* Q; S8 F" x- Z( ] ePush eax7 B5 O: x* R# J9 M
Mov eax,0x函数地址
V! q3 q. f1 dCall eax
4 {# m# U. j3 Z! a2 ]% b+ Q转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=412899 ?4 R& \# g+ Y8 P2 ]; F( _! S
# ~0 |7 ~) G7 M; v9 \
暗组缓冲区溢出第四课
8 F$ h/ t5 b# F x3 p3 M如果把Exploit比喻成一枚火箭的话，我们都知道如果要设计火箭，那么就要考虑导弹的飞行路线，攻击目标，这些因素。而Exploit就是如何定位漏洞的位置，以及如何保证SHELLCODE被加载运行的。
! N; w( k7 I0 x% J/ W j所以Exploit+Shellcode就构成了一个完整的缓冲区溢出攻击程序。那么Exploit与shelllcode的关系就是运载火箭与弹头的关系。合在一起那就是计算机中的“巡航导弹”。
( H* Q* `' a! D9 F6 o
& M5 d$ j$ @3 p, w. m关于shellcode，他既可以是一个开玩笑式的“礼花弹”，他也可以是夺取计算机控制权的“高爆弹”更可以是毁灭整个计算机系统的“核弹”。处于研究目的，今天我们还是来研究一个稍微有点破坏力的shellcode.
" V$ X* s8 b6 e! k1 R- C1 A" L# M' {! {3 w
视频下载地址http://www.namipan.com/d/lesson4 ... 8ca07809e09d91cd9014 O' |1 p. t/ @3 c
转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=44071
+ y/ U, z% \1 Q9 D9 Y' x M% l q
2 A5 N% o- L9 P" S s0 |5 n( Y2 K- k! N[ 本帖最后由 a673803 于 2009-6-16 00:35 编辑 ] |
|
|小黑屋|手机版|Archiver|美河学习在线
( 浙网备33020302000026号 )
发表于 2009-6-16 00:27:52
在线QQ客服2
添加客服QQ