_environ与ssp攻击

原创

已于 2022-03-09 21:29:33 修改 · 1.5k 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#pwn

于 2022-02-21 15:12:09 首次发布

本文详细介绍了在Linux C环境中，如何通过栈溢出漏洞利用environ变量，展示了一个涉及fork函数、__stack_chk_fail和__libc_argv[0]的攻击过程，包括找到puts函数地址、libc基址和环境变量地址，最终实现flag的泄露。

_environ

在Linux C中，environ是一个全局变量，它储存着系统的环境变量。

它储存在libc中

因此environ是沟通libc地址与栈地址的桥梁。

如图：即为一个程序中environ的具体信息：

environ利用

通过libc找到environ地址后，泄露environ地址处的值，可以得到环境变量地址，环境变量保存在栈中，通过偏移可以得到栈上任意变量的地址。

ssp攻击

canary的各种利用方式中，有一种是通过 __stack_chk_fail函数打印报错信息来实现。

__stack_chk_fail源码：

void __attribute__ ((noreturn)) __stack_chk_fail (void)
{
   
   
  __fortify_fail ("stack smashing detected");
}
void __attribute__ ((noreturn)) internal_function __fortify_fail (const char *msg)
{
   
   
  /* The loop is added only to keep gcc happy.  */
  while (1)
    __libc_message (2, "*** %s ***: %s terminatedn",
                    msg, __libc_argv[0] ?: "<unknown>");
}