数组下标越界

最新推荐文章于 2021-11-23 20:02:44 发布

zs0zrc

最新推荐文章于 2021-11-23 20:02:44 发布

阅读量2.4k

点赞数

CC 4.0 BY-SA版权

分类专栏： pwn

本文链接：https://blog.youkuaiyun.com/zszcr/article/details/79828767

该博客探讨了数组下标越界的原理，当在C语言中对数组使用超出其大小的下标时，可能导致数据误写或读取。由于数组地址的增长方向和栈的地址降低方向相反，通过特定的数组下标可以访问或修改其他内存位置。文章以一道题目为例，解释了如何利用数组越界来绕过NX和Canary保护，改变返回地址以调用目标函数，从而获取shell。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

原理：因为c语言不会检测数组下标，所以如果我们给数组一个超出它大小的下标，就会照成数组越界。如果是想数组中写入数据的话，就会造成数据写入到不属于数组的地方，或者说如果读取数据的话，就会读取到别的地方的数据。

因为数组地址是自低往高增长，而栈的地址是自高向下降低，所以如果我们将数组下标根据栈内的空间的分布，设置为特定的值，就可以修改或者是查看我们想要查看的地址的值。比如将返回地址设置成我们想要调用函数的地址。

具体可以看一下这篇博客：https://blog.youkuaiyun.com/human_evolution/article/details/40752047

题目：homework (hackme.inndy.tw)

hint: Index out bound ,return address ,并且给了程序源码

题目防护机制:

开启了NX和Canary

源码为：

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>

char name[1024];

void call_me_maybe()
{
    system("/bin/sh");
}

void unbuffer_io()
{
    setvbuf(stdin, NULL, _IONBF, 0);
    setvbuf(stdout, NULL, _IONBF, 0);
}

void set_timeout()
{
    alarm(120);
}

void ask_name()
{
    printf("What's your name? ");
    gets(name);
}

void say_goodbye()
{
    printf("Goodbye, %s\n", name);
}