Exploit-Exercise之Protostar-stack

最新推荐文章于 2020-08-15 15:31:30 发布
原创 最新推荐文章于 2020-08-15 15:31:30 发布 · 1.5k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详述Protostar栈溢出挑战的八个关卡，包括如何利用gets和strcpy函数的边界检查缺失来修改变量，如何通过覆写返回地址控制程序流程，以及如何使用ret2libc和ret2text技巧绕过限制直接执行shellcode。

0x00
Protostar涉及栈溢出、堆溢出、格式化字符串漏洞、网络编程、及综合性漏洞。
本文将介绍stack部分。

关于环境准备，在官网https://exploit-exercises.lains.space/protostar/下载即可。下载后得到iso镜像，使用vmware安装。然后使用user/user即可登录
查看ip
在这里插入图片描述

知道ip后可以在kali中ssh连上
在这里插入图片描述

输入user即可
机器上所有需要分析的程序都在如下路径
在这里插入图片描述

0x0
来看第一关stack0
源码如下
在这里插入图片描述

这题很简单，就是在if里判断modified变量是否被修改，而题目可以让我们合法输入的只有buffer的64字节，不过由于使用的是gets，可以通过溢出64字节的缓冲区，比如65字节，这样64个字节在buffer中，1个字节在modified中，只要其值不是0，就可以了。
测试如下
先输入64个字节，可以会try again,输入65字节，则成功修改了modified的初始值0
在这里插入图片描述

如果输入更多，可能还会溢出到其他空间如返回地址等，所以容易造成程序崩溃，比如输入200个
在这里插入图片描述

0x02
第二关stack1
源码如下
在这里插入图片描述

从源码中看出，这一关在上一关基础上，不仅要求modified被修改，而且明确了要修改为0x61626364。这一关虽然使用了strcpy,但是和gets一样，没有校验边界，所以还是可以造成溢出
可以先试试
在这里插入图片描述

输入64个a的时候是刚好把buffer填满了，输入65个a时，多出的1个a是填到了modified的空间中
这里注意到第65个a是第一个写到modified空间的（modified为int类型，共四字节）但是从打印的结果中看到这个a却是在最后的位置，这是由于该机器采用的小端序
所以既然从源码中看到它让我们把modified填为0x61626364，即abcd，所以我们在输入时的顺序应该是相反的，即dcba，即如下所示

最低0.47元/天 解锁文章
exploit-exercises Protostar Stack Walkthrough
Casuall的博客
08-03 1191
做了一组关于栈溢出的练习，题目来源exploit-exercises，提供一个虚拟机镜像，可以下载下来自己耍耍。 StackStack0AboutSource codeEXPStack1AboutSource codeEXPStack2AboutSource codeEXPStack3AboutSource codeEXPStack4AboutSource codeEXPStack5AboutSource codeStack6AboutSource codeStack7AboutSource codeexp
Stack Buffer Overflow-protostar-stack0/stack1/stack2-0x04
qq_25899635的博客
06-26 441
使用的protostar虚拟机镜像，源站点暂时不能访问，可自行google。 缓冲区溢出的第一关，protostar Stack0 About: 　　这个级别介绍了可以在程序分配内存区域之外访问内存的概念,如何布局堆栈变量，以及在分配内存之外修改某些程序执行。 Source code: #include <stdlib.h> #include <unistd.h> #inc...
protostar_stack1
weixin_30907523的博客
07-06 180
Protostar是little endian的。 这里面，我们要让修改的modified变量结果正好等于0x61626364。 我们用objdump -S stack1 > ~/stack1dump命令来把stack1的信息输入到这个文件中，再查看这个文件，找到main的入口： 当调用strcpy之前，栈中的情况大致是这样的： 所以bu...
Exploit Exercises - Protostar Stack
u011500307的专栏
03-18 2856
这个网站是http://exploit-exercises.com/protostar。 Stack 0: #include #include #include int main(int argc, char **argv) { volatile int modified; char buffer[64]; modified = 0; gets(
Exploit-Exercise之Protostar-heap
Yale的博客
07-20 910
0x00 Protostar涉及栈溢出、堆溢出、格式化字符串漏洞、网络编程、及综合性漏洞。 本文将介绍heap部分。 关于环境准备，在官网https://exploit-exercises.lains.space/protostar/下载即可。下载后得到iso镜像，使用vmware安装。然后使用user/user即可登录 查看ip 知道ip后可以在kali中ssh连上 输入user即可 机器上所有需要分析的程序都在如下路径 0x01 第一关heap0 这里可以看到存在缓冲区溢出的地方在d->n
Exploit-Exercise之Protostar-net&final
Yale的博客
08-15 1004
0x00 Exploit-Exercise一共有5个镜像可供练习，如下所示 本系列文章将会介绍第二个镜像Protostar的通关经验。 Protostar涉及栈溢出、堆溢出、格式化字符串漏洞、网络编程、及综合性漏洞。 本文将介绍net,final部分。 关于环境准备，在官网https://exploit-exercises.lains.space/protostar/下载即可。下载后得到iso镜像，使用vmware安装。然后使用user/user即可登录 查看ip 知道ip后可以在kali中ssh连上
Exploit-Exercise之Protostar-format
Yale的博客
07-20 485
0x00 Protostar涉及栈溢出、堆溢出、格式化字符串漏洞、网络编程、及综合性漏洞。 本文将介绍format部分。 关于环境准备，在官网https://exploit-exercises.lains.space/protostar/下载即可。下载后得到iso镜像，使用vmware安装。然后使用user/user即可登录 查看ip 知道ip后可以在kali中ssh连上 输入user即可 机器上所有需要分析的程序都在如下路径 0x01 第一关，fotmat0 我们的目标是控制target为0xde
Exploit-Exercises-Protostar:漏洞利用解决方案 Protostar
07-07
开发-练习-Protostar 漏洞利用解决方案 Protostar
传统栈溢出-(Exploit-exercise-protostar-stack5)
MillionSky的专栏
04-11 931
1 概述传统栈溢出有这些特点：没有ASLR没有NX 题目来自https://exploit-exercises.com/protostar/stack5/ 本来觉得很简单的，还是纠结了半天。Exploit-exercise-protostar-stack5的第一个坑就是setuid程序的core dump没有打开。需要这样操作：su - root #password:godmodeecho 1 &...
exploit-exercises Protostar Heap Walkthrough
Casuall的博客
08-09 1008
HeapProtostar Heap0AboutSource codeProtostar heap1AboutSource codeexpProtostar heap2AboutSource codeProtostar Heap3AboutSource codeexp 题目来源exploit-exercises Protostar Heap0 About This level introduces heap overflows and how they can influence code flow. Th
exploit-exercises-protostar
weixin_30292745的博客
05-12 2381
转载学习于 http://www.programlife.net/exploit-exercises-protostar-writeup-1.html stack0 ```````````````````````````````````````````````````````````````````````````````````````````````` 1#include...
简单ROP exploit入门之protostar stack7
无心插柳
09-24 7123
通过protostar stack7来入门最简单的ROP exploit
Protostar Stack Write Up
无节操
11-08 1772
Protostar Stack0 #include #include #include int main(int argc, char **argv) { volatile int modified; char buffer[64]; modified = 0; gets(buffer); if(modified != 0) { printf("you
protostar_stack6
weixin_30443813的博客
07-21 195
这段程序程序要求调用getpath函数但是 调用者的地址不能以0xbf开头！ ret表示返回地址。 __builtin_return_address(0)的含义是，得到当前函数返回地址，即此函数被别的函数调用，然后此函数执行完毕后，返回，所谓返回地址就是那时候的地址。 这个函数是gcc在linux下的特性，建议看这个文章，讲述的异常清晰： http://www.ibm.com/dev...
protostar_stack7
weixin_30802171的博客
07-22 155
这一次的代码如上所示 ---- 这一次和之前的不同在于： 1. 有返回值，是strdup(buffer) 函数的返回值～ 2. 0xbf 变为 0xb0了～ strdup函数的返回值是新申请的内存的地址，4字节，应该存放在eax上。 接下来，返回的时候，会执行返回地址所指向的语句，这个语句的位置不能是0b开头的，不能是栈里的东西， 同时，也不能是libc里的函数，它们...
Protostar stack1
weixin_34128534的博客
04-14 126
AboutThis level looks at the concept of modifying variables to specific values in the program, and how the variables are laid out in memory.Hints:If you are unfamiliar with the hexadecimal ...
Exploit练习Protostar——stack1
weixin_34347651的博客
04-30 161
简介 　　上一个练习我们通过利用栈溢出漏洞修改了栈中变量modified的值，但是我们并没有控制将modified修改成什么值。在这个练习中我们会试图将modified修改为特定的值，这就需要我们了解变量在内存中是怎样存储的。 源码 1 #include <stdlib.h> 2 #include <unistd.h> 3 #include <st...
classic heap unlink exploit(protostar Heap3)
MillionSky的专栏
05-23 812
1 概述https://exploit-exercises.com/protostar/heap3/本题展示了classic heap unlink exploit。 前置技能：要了解ptmalloc堆；熟悉classic heap unlink exploit。2 题目Heap3.c#include &lt;stdlib.h&gt;#include &lt;unistd.h&gt;#includ...
exploit-exercise的protostar之stack0
公众号shadow sock7
07-14 683
在官方提供的虚拟机中，使用系统已经编译好的二进制可执行文件，可以实现stack overflow系统已经编译好的二进制文件user@protostar:~/repos$ ls /opt/protostar/bin/ final0 final2 format1 format3 heap0 heap2 net0 net2 net4 stack1 stack3 stack5
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值