[网络安全自学篇] 五十四.Windows系统安全之基于SEH异常处理机制的栈溢出攻击及防御解析

最新推荐文章于 2025-03-14 09:33:41 发布

Eastmount

最新推荐文章于 2025-03-14 09:33:41 发布

阅读量8.7k

点赞数 5

分类专栏：网络安全自学篇文章标签：系统安全软件安全 Windows漏洞利用 SEH 栈溢出

本文链接：https://blog.youkuaiyun.com/Eastmount/article/details/104593520

版权

网络安全自学篇专栏收录该内容

124 篇文章 ¥49.90 ¥99.00

订阅专栏

本文是网络安全自学教程的一部分，详细介绍了如何利用SEH异常处理机制进行栈溢出攻击。通过XP系统和Kali网络的配置，搭建环境，然后利用Easy File Sharing Web Server 7.2的漏洞，通过Metasploit反弹shell。文章涵盖了从溢出点定位、偏移量计算、DLL文件搜索到自动化攻击脚本的编写全过程，最后总结了栈溢出漏洞利用的基本流程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了XP和Kali环境搭建，通过Windows漏洞实现栈溢出攻击，通过Metasploit反弹shell，从而Kali系统获取了XP系统的shell。本文将讲解基于SEH异常处理机制的栈溢出漏洞，XP系统通过连接Easy File Sharing Web Server 7.2文件传输服务，然后利用一个恶意的请求头部（HEAD或GET）引起缓冲区溢出，从而改写SEH链的地址并反弹Shell。基础性文章，希望对您有所帮助。

本文的内容包括：

了解SEH异常处理机制，理解简单栈溢出实验流程及原理
搭建环境：XP系统安装Easy File Sharing Web Server 7.2、Kali系统控制台利用
分析利用SHE异常处理机制绕过GS的原理
实现基于SEH的栈溢出实验，使用Msfconsole进入msf控制台
寻找溢出点
寻找PPR
编写漏洞利用脚本，实现自动化攻击
通过Metasploit反弹Shell

在这里插入图片描述

作者作为网络安全的小白，分享一些自学基础教程给大家，主要是关于安全工具和实践操作的在线笔记，希望您们喜欢。同时，更希望您能与我一起操作和进步，后续将深入学习网络安全和系统安全知识并分享相关实验。总之，希望该系列文章对博友有所帮助，写文不易，大神们不喜勿喷，谢谢！如果文章对您有帮助，将是我创作的最大动力，点赞、评论、私聊均可，一起加油喔~

PS：本文参考了安全网站和参考文献中的文章（详见参考文献），并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。

软件安全：https://github.com/eastmountyxz/Software-Security-Course/tree/master/6-Windows-Vulnerability
其他工具：

了解本专栏