栈溢出实验

最新推荐文章于 2024-08-20 14:51:58 发布

原创最新推荐文章于 2024-08-20 14:51:58 发布 · 1.5k 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#安全

软件安全专栏收录该内容

1 篇文章

订阅专栏

本文通过一次具体的栈溢出实验，详细介绍了如何利用构造特定字符串覆盖函数返回地址，以触发预设函数。实验在CodeBlocks和UltraEdit环境下进行，通过修改password.txt文件的内容，使程序跳转至attack函数，实现对fun函数返回地址的覆盖。

栈溢出实验

实验目的
完成功能
实验环境
实验代码
实验过程
实验结果

实验目的

在掌握栈帧结构的基础上，学习栈溢出漏洞的基本原理。

完成功能

在函数的栈帧中，局部变量是顺序排列的，栈帧中还保存前栈帧EBP及返回地址RET等信息。构造password.txt。使得str在读取该文件后恰能够覆盖fun函数的返回地址，从而运行attack函数。

实验环境

CodeBlocks、UltraEdit

实验代码

#include <stdio.h>
void attack(){
  printf("Attacked!\n");
  exit(0);
}

void fun(){
   char password[6]="ABCDE";
   char str[6];
   FILE *fp;
   if(!(fp=fopen("password.txt","r"))){
       exit(0);
   }
   fscanf(fp,"%s",str);

   str[5]='\0';
   if(strcmp(str,password)==0)
    printf("OK!\n");
   else
    printf("NO!\n");
}

int main()
{
    fun();
    return 0;
}