痛苦实验记录

SEED Labs的Format String Attack Lab。

系统安全分类下的两个实验，放在一起写。Meltdown 和 Spectre 是两个关于体系结构的漏洞，主要是利用了缓冲延时的侧信道攻击方法。这次实验用的是官方网站发布的预装环境的Ubuntu16，看官网的说明meltdown的大部分的实验在Ubuntu20上面也可以做，但是还是有不行的，spectre的话是两个版本都可以做，为了方便还是安装了Ubuntu16了。还有需要注意的就是这两个实验都是针对intel的处理器的，如果不是intel处理器的话实验可能不能成功。（我们老师的...

纠结又纠结的实验，希望下次老师能讲清楚每个实验的要求……解决好前面的问题之后，后面几个上手就没有那么困难了。我果然还是学的太不扎实了，也缺少相关经验，磨蹭了好久才弄出来，羞愧。1.环境配置首先是配置虚拟机，在官网可以下载vitual box可用的镜像，然后自己安装一下。提前配置好的虚拟机自己不用调节很多。然后讲一讲这个实验。我们做的版本是Buffer Overflow Attack Lab (Server Version)，在Ubuntu2...