|
|
为了避免教程被人捆马 首先公布下MD5码 请大家自行效验
( e# D& ~3 T, B* o0 i$ p( E' c& z* w" E第一课 9736697ffdbbb8441a316538543f05f5
+ r9 Z3 n* E" F基本上市面上没有什么关于缓冲区堆栈溢出的教程,黑防的7剑要好几千.闲来无事.做一个试讲篇.希望暗组的朋友喜欢.0 ]+ [' K. j# I& }5 x% ?# r
缓冲区溢出一直是很多人追求的目标.市面上关于缓冲区溢出的书非常的少,最重要一点,代码不通用.给新手学缓冲区溢出造成很大的困饶.$ y# H8 u% A2 G
缓冲区溢出强大在于编写蠕虫,发现0DAY.
* [- \* m0 T- [# U 相关代码在附件里.
# R8 W6 {' O( L" B 教程下载地址
3 X& M0 ^+ Y% H, l0 ] 纳米盘：! Y2 u& Q7 s2 p- p7 v0 H# ?
http://www.namipan.com/d/a8e60a9 ... 82e8591a2ee5e43ab028 I8 K) X8 B: p+ L8 C
转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=40619- c* t3 q/ r5 Z, K9 X, g+ c. v0 Q' c
+ c+ Q( C& N5 D% a第二课 MD5效验码 1dfba3d54e667cb1632fffc0b6210a3b . K" j& V) a& F9 N% r8 ]: l
暗组论坛也提供下载 " S: W9 n, _+ T$ d9 x
教程说明：由于我的ASP空间大小有限（只有100MB）只能删一课，再放一课。还有课程的更新情况 每周基本上保证1-2课的速度。如果时间宽裕的话，我争取更新3课。关于课程不明白的请跟帖提问。只要我知道的，一定解答。（本人不收徒弟，要0DAY以及蠕虫 免开尊口）
* x$ l% {* K' O% L3 K* J 第2课 开始调试和测试缓冲区溢出程序% a* {4 Q. |" }1 J$ a3 A+ b
主要内容如下：通过自己构造特定字符来测试溢出点位置。8 f6 O* R8 |( k. R+ }
掌握和定位 函数的内存地址3 B0 f1 b9 o3 J% \7 p
口错：教程中将26个字母 好几次说成24个字母，请大家谅解。主要代码在附件中。
1 U# p2 L) _3 P: t 课程下载连接:http://www.namipan.com/d/5c1db95 ... 68b64811144a31fb902
6 {/ M/ ]. G, {3 [* t7 {/ }3 x7 f
+ H' y3 c3 W3 w' H转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=40918
" I/ k) }* F0 [: O/ }/ T" y+ `/ ~+ J: f$ Q5 Q2 j
. ]# k: B/ L' }; I
第3课动画MD5效验码 d41d8ccd1668ceda673bf7473efa65d84 {6 L; a8 O8 j: _, L( m
课程下载地址（纳米盘） http://www.namipan.com/d/1af97d4 ... 03c5cf7c504d63c0e02
2 y9 [! n# d6 |& R# U什么是shellcode
, s1 p) f( A; |2 g1 ~/ w: ?一段可以调出一个shell的机器码形成的字符串
8 L: c: g( g" u; \
, q0 t4 R9 Z0 i4 @" E; N如何得到shell的机器码
/ r, n: i! P1 K2 F3 C# j: XASM的嵌入编程 # K; K E0 h4 `8 q1 e
一个CMD对话框的shell% k. W ^) `+ {
( ~; }+ y$ ?. [3 {通用的格式：
9 L7 f# ]7 y8 K" KPush ebp
: M- g! V, B/ \5 c+ c) R* a) RMov ebp,esp+ {0 K$ V+ W# C" S. w- f
Xor eax eax
8 W' C! A y! R3 I/ V4 N7 bPush eax
& W, D- B" G: t, S! z4 ?Mov byte ptr[ebp-xh],xx
, e; {( i' i- h. S/ q, L6 |: tLea eax,[ebp-xh]
9 K/ e; C' M2 P, G$ @" k, aPush eax. ]2 q/ g/ g% E T; T/ a8 Q
Mov eax,0x函数地址) t; N5 m6 d9 F; U4 u
Call eax7 [9 p6 V }; M" z: r- H2 ~. Z
转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=41289
' O: l7 ^% H! W2 \* x1 W: c) I9 n4 r8 r( D6 B3 b
暗组缓冲区溢出第四课 Q* a! S& ]: Q$ e. P
如果把Exploit比喻成一枚火箭的话，我们都知道如果要设计火箭，那么就要考虑导弹的飞行路线，攻击目标，这些因素。而Exploit就是如何定位漏洞的位置，以及如何保证SHELLCODE被加载运行的。
6 Z/ \* J! s5 T8 Q1 B所以Exploit+Shellcode就构成了一个完整的缓冲区溢出攻击程序。那么Exploit与shelllcode的关系就是运载火箭与弹头的关系。合在一起那就是计算机中的“巡航导弹”。, L: n: s8 Q! H: F" K
n3 x1 o5 O5 E' k
关于shellcode，他既可以是一个开玩笑式的“礼花弹”，他也可以是夺取计算机控制权的“高爆弹”更可以是毁灭整个计算机系统的“核弹”。处于研究目的，今天我们还是来研究一个稍微有点破坏力的shellcode.
/ Y& O4 }6 o- t2 N2 q8 S
2 q/ `" Y/ f+ G6 [$ R1 T视频下载地址http://www.namipan.com/d/lesson4 ... 8ca07809e09d91cd9011 e# r/ B% ~3 ] {' O) k% }2 z
转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=44071
5 G% b) U& U- J$ s: |& L8 o- C+ e' ~+ E Z# K% X
[ 本帖最后由 a673803 于 2009-6-16 00:35 编辑 ] |
|
|小黑屋|手机版|Archiver|美河学习在线
( 浙网备33020302000026号 )
发表于 2009-6-16 00:27:52
在线QQ客服2
添加客服QQ