|
|
为了避免教程被人捆马 首先公布下MD5码 请大家自行效验 # N1 F+ G/ k: U9 R+ L. j4 L+ J
第一课 9736697ffdbbb8441a316538543f05f5 " d6 }% X- V# @4 l0 E
基本上市面上没有什么关于缓冲区堆栈溢出的教程,黑防的7剑要好几千.闲来无事.做一个试讲篇.希望暗组的朋友喜欢.- ^) l3 M% C$ d* c, n1 l
缓冲区溢出一直是很多人追求的目标.市面上关于缓冲区溢出的书非常的少,最重要一点,代码不通用.给新手学缓冲区溢出造成很大的困饶.6 {9 V, y/ Q7 Q4 `
缓冲区溢出强大在于编写蠕虫,发现0DAY.
6 z/ r @1 b! d$ F 相关代码在附件里.; N0 I1 E3 @1 R( K# r* p
教程下载地址
) {$ c4 F, L; B: N+ z) v, T 纳米盘：2 H+ V, x9 a v! @5 A
http://www.namipan.com/d/a8e60a9 ... 82e8591a2ee5e43ab02+ M- Q7 R, q/ B/ n( Q
转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=40619
, r* E. Q/ q) R: B5 v9 G/ s/ x& a9 T
第二课 MD5效验码 1dfba3d54e667cb1632fffc0b6210a3b # t4 E. ?% M7 c) S, j% V; M
暗组论坛也提供下载
; ^# B/ Z* c+ r4 U教程说明：由于我的ASP空间大小有限（只有100MB）只能删一课，再放一课。还有课程的更新情况 每周基本上保证1-2课的速度。如果时间宽裕的话，我争取更新3课。关于课程不明白的请跟帖提问。只要我知道的，一定解答。（本人不收徒弟，要0DAY以及蠕虫 免开尊口）* ]0 `2 \! @/ U3 ^/ X# G5 P- X
第2课 开始调试和测试缓冲区溢出程序
3 x: j" j: v5 ]: c+ [* _. D, g 主要内容如下：通过自己构造特定字符来测试溢出点位置。8 Q6 z9 C# _! h) c2 F
掌握和定位 函数的内存地址# Z) `/ ?; S( j6 V" y! G
口错：教程中将26个字母 好几次说成24个字母，请大家谅解。主要代码在附件中。1 y+ ?3 } X/ x7 s) ^
课程下载连接:http://www.namipan.com/d/5c1db95 ... 68b64811144a31fb902
1 L# a' \% z% c: R7 m! T2 P) x* C) H+ B0 `4 o+ k- c* ?% b# r! c+ N
转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=40918( k e# V0 U: x5 q( G+ j* B, F% S- f
|6 w. S! j' ~
; ?- L Y. E a9 N/ [, Q第3课动画MD5效验码 d41d8ccd1668ceda673bf7473efa65d86 R1 F F3 C/ _3 P
课程下载地址（纳米盘） http://www.namipan.com/d/1af97d4 ... 03c5cf7c504d63c0e02
( t' `. E8 `3 ]2 m' D什么是shellcode / K7 R* V) E, H4 O# H9 z f
一段可以调出一个shell的机器码形成的字符串
1 t( W* C8 d8 ]0 W" X
& [+ Z$ z. b% C+ f" j5 r如何得到shell的机器码
7 n/ `+ N$ y5 @+ N" b) TASM的嵌入编程 . f3 V* U( \, D( t8 k
一个CMD对话框的shell2 W9 M) i$ a- v) s$ L V6 ?
3 T% x$ |5 v! b' j通用的格式：
9 A$ l+ |, o; i; K4 e& k" {Push ebp7 R# G9 a2 G2 l* W9 r6 t0 Z* z) @ z
Mov ebp,esp/ e; _& S( g2 O( X$ X
Xor eax eax/ h1 G- W) m* L) Q9 ?
Push eax1 n' x; q: ?$ v! M% y( A5 \( G; |
Mov byte ptr[ebp-xh],xx. q7 F2 |5 H* \7 ]0 m4 m
Lea eax,[ebp-xh]
% T$ h: ]( D7 D0 U" }' cPush eax6 F! c+ A" L. s2 p5 S+ D7 W V
Mov eax,0x函数地址3 b# T+ y& t$ J. ]/ ~8 ?$ M
Call eax* g0 ]1 Q- j0 i6 l' K3 g- X, D
转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=412891 u" H2 q1 K) u. x0 z: B3 p
6 f5 T, a- f$ W. K b( ]. S
暗组缓冲区溢出第四课
8 e. K. m$ N3 |5 ~5 D4 e2 H如果把Exploit比喻成一枚火箭的话，我们都知道如果要设计火箭，那么就要考虑导弹的飞行路线，攻击目标，这些因素。而Exploit就是如何定位漏洞的位置，以及如何保证SHELLCODE被加载运行的。- H% U/ h) |0 o3 ?4 A. {2 _( O& [# H
所以Exploit+Shellcode就构成了一个完整的缓冲区溢出攻击程序。那么Exploit与shelllcode的关系就是运载火箭与弹头的关系。合在一起那就是计算机中的“巡航导弹”。
$ l$ ^. A/ S# g" b* a2 d5 s/ x
( Q) V5 _, W- o& ?& `9 Y* l关于shellcode，他既可以是一个开玩笑式的“礼花弹”，他也可以是夺取计算机控制权的“高爆弹”更可以是毁灭整个计算机系统的“核弹”。处于研究目的，今天我们还是来研究一个稍微有点破坏力的shellcode. S% @+ F+ b4 @ H5 G4 ]( r
: b) P, _7 t6 `$ x) R4 q6 T/ ~8 Y
视频下载地址http://www.namipan.com/d/lesson4 ... 8ca07809e09d91cd9016 L+ L) Q! }4 n, h/ ]3 V( p; {/ Z
转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=44071
# [, |8 @' I) r2 K0 ?% F$ q. ]+ ~& w; Z- `+ k ]: B
[ 本帖最后由 a673803 于 2009-6-16 00:35 编辑 ] |
|
|小黑屋|手机版|Archiver|美河学习在线
( 浙网备33020302000026号 )
发表于 2009-6-16 00:27:52
在线QQ客服2
添加客服QQ