|
|
为了避免教程被人捆马 首先公布下MD5码 请大家自行效验 8 e0 J6 {/ a# q9 s, v0 B. _
第一课 9736697ffdbbb8441a316538543f05f5
) A l8 d# ^ c8 ]% ?基本上市面上没有什么关于缓冲区堆栈溢出的教程,黑防的7剑要好几千.闲来无事.做一个试讲篇.希望暗组的朋友喜欢.
9 G. r. c8 U& s8 C' q) a 缓冲区溢出一直是很多人追求的目标.市面上关于缓冲区溢出的书非常的少,最重要一点,代码不通用.给新手学缓冲区溢出造成很大的困饶.
9 O& D5 f2 b/ K2 b' h( Z 缓冲区溢出强大在于编写蠕虫,发现0DAY.% c4 S' s$ B9 W4 S3 l7 v
相关代码在附件里.
+ Y# n/ r( ~+ B2 k, I5 A 教程下载地址
" t; Y3 S& D4 ~ 纳米盘：
5 l8 R/ m) N" u2 K) H' c v) g http://www.namipan.com/d/a8e60a9 ... 82e8591a2ee5e43ab02
& F# X* C! Z! D8 ]1 T/ V转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=40619
" t, F- _2 s- m- p4 `4 S- W4 L, ~' S2 N) d
第二课 MD5效验码 1dfba3d54e667cb1632fffc0b6210a3b
. |( D: g0 I; s E. z) U4 G4 r暗组论坛也提供下载 ; S7 w2 B4 D6 t1 n* b5 K! m& A# ~9 Z0 ^
教程说明：由于我的ASP空间大小有限（只有100MB）只能删一课，再放一课。还有课程的更新情况 每周基本上保证1-2课的速度。如果时间宽裕的话，我争取更新3课。关于课程不明白的请跟帖提问。只要我知道的，一定解答。（本人不收徒弟，要0DAY以及蠕虫 免开尊口）$ e4 m+ O! }. b7 p4 t, }5 P! c
第2课 开始调试和测试缓冲区溢出程序
! @% S' y6 K1 ]' m8 j 主要内容如下：通过自己构造特定字符来测试溢出点位置。# {4 f+ c0 L! m/ A/ ?5 j q8 o, J: O# J: h
掌握和定位 函数的内存地址
8 g5 s$ G# Z: m; X" ~$ \$ Q 口错：教程中将26个字母 好几次说成24个字母，请大家谅解。主要代码在附件中。7 E& u5 X9 z% I
课程下载连接:http://www.namipan.com/d/5c1db95 ... 68b64811144a31fb902
, K7 K6 a% h2 B1 o6 N: u' W) N) W$ q# ]; O! O+ Q" P( C
转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=40918+ [" t7 F0 X8 [0 x, M
6 K4 w& d" o4 {3 W: g' k
) H+ ]& u/ C+ e8 i* |: ^第3课动画MD5效验码 d41d8ccd1668ceda673bf7473efa65d8
" s$ m8 B; |! W- e+ R课程下载地址（纳米盘） http://www.namipan.com/d/1af97d4 ... 03c5cf7c504d63c0e02
0 \9 q, k. l; g6 Z' r% n什么是shellcode 1 d$ c! ?- |7 W. _, r) O" S
一段可以调出一个shell的机器码形成的字符串
1 U4 g9 I0 e, H5 U0 D% S4 N' G, ]% W, z8 B. L! o
如何得到shell的机器码( y" U. G' j/ \: q! z4 [6 F3 K) v
ASM的嵌入编程
* o0 K- b& p6 z. |1 V一个CMD对话框的shell$ ~8 n) j# [# P5 L1 p
1 M9 G' n1 G- h
通用的格式：
9 Y) ~+ @2 | K8 H! fPush ebp
" W* }# h! E0 L k8 kMov ebp,esp
# A& [$ \) }# b. f3 o% KXor eax eax
3 Y2 X3 L/ e- n# v/ {8 T3 k9 x& ZPush eax, G f _; S! R% F4 M! |+ a3 R% S
Mov byte ptr[ebp-xh],xx
- c4 f5 W1 K( R- `, C4 J! s. rLea eax,[ebp-xh]
+ V4 r1 N N% R8 UPush eax
+ g5 S/ l3 @ C/ `4 I- S- N n/ rMov eax,0x函数地址7 Q4 P& E# C% n* A8 R' b1 X* H
Call eax, L K* M; q2 ~
转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=41289
8 t7 |' r0 Z0 y# ^2 S, o1 Z( N/ z
8 N; K6 t# W" @+ F% ^5 F暗组缓冲区溢出第四课
5 F9 L" x4 O Q* z, Z6 r8 ^如果把Exploit比喻成一枚火箭的话，我们都知道如果要设计火箭，那么就要考虑导弹的飞行路线，攻击目标，这些因素。而Exploit就是如何定位漏洞的位置，以及如何保证SHELLCODE被加载运行的。( c" p* Q9 w; R9 p- _
所以Exploit+Shellcode就构成了一个完整的缓冲区溢出攻击程序。那么Exploit与shelllcode的关系就是运载火箭与弹头的关系。合在一起那就是计算机中的“巡航导弹”。
. t. r" ]5 @) f* a" l% ? ~0 V5 X/ ^
0 _0 Q" K3 F3 D关于shellcode，他既可以是一个开玩笑式的“礼花弹”，他也可以是夺取计算机控制权的“高爆弹”更可以是毁灭整个计算机系统的“核弹”。处于研究目的，今天我们还是来研究一个稍微有点破坏力的shellcode.$ J3 c) z3 Q+ G$ o W
9 x% B# p$ E: P& D/ k) h o/ X9 I
视频下载地址http://www.namipan.com/d/lesson4 ... 8ca07809e09d91cd9013 h: c( u+ v8 E$ _2 D
转载请注明出自暗组信息安全论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=44071
6 n; Q; j( A( w) e; h+ G: ^/ P
$ w3 }7 O5 T0 a/ X1 {[ 本帖最后由 a673803 于 2009-6-16 00:35 编辑 ] |
|
|小黑屋|手机版|Archiver|美河学习在线
( 浙网备33020302000026号 )
发表于 2009-6-16 00:27:52
在线QQ客服2
添加客服QQ