TAILIEUCHUNG - Hacker Professional Ebook part 280

Tham khảo tài liệu 'hacker professional ebook part 280', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Chuẩn bị Thay đổi con trỏ stack sẽ cho chúng ta điều gì Chúng ta không thể thay đổi giá trị của thanh ghi con trỏ bảo lưu saved eip một cách trực tiếp giống như trong các khai thác lỗi tràn bộ đệm kinh điển nhưng chúng ta có thể khiến bộ xử lý nghĩ rằng giá trị của nó trỏ đến nơi khác. Khi bộ xử lý trở về return tự một thủ tục nó chỉ pop giá trị word đầu tiên trên stack xem nó là giá trị eip cũ. Nhưng nếu chúng ta thay đổi giá trị của esp chúng ta có thể khiến bộ xử lý pop một giá trị bất kỳ trên stack và xem đó như là eip và vì thế đổi hướng thực thi của chương trình. Hãy làm tràn bộ đệm với chuỗi có dạng sau nops shellcode shellcode ebp_altering_byte Để làm được điều này trước chúng ta nên xác định giá trị mà chúng ta muốn thay đổi ebp thành từ đó thay đổi esp . Hãy xem nội dung trên stack có gì khi tràn bộ đệm xảy ra saved_eip saved_ebp altered by 1 byte shellcode shellcode char buffer nops int i Ở đây chúng ta muốn esp trỏ đến shellcode để địa chỉ của shellcode sẽ được pop vào eip khi bộ xử lý trở về từ hàm main . Bây giờ chúng ta đã có đầy đủ những kiến thức cần thiết để khai thác chương trình bị lỗi chúng ta cần trích thông tin chính xác từ tiến trình đang thực thi trong ngữ cảnh nó sẽ xảy ra khi bị khai thác. Thông tin này gồm địa chỉ của bộ đệm bị làm tràn và địa chỉ của con trỏ đến bộ đệm của chúng ta shellcode . Hãy chạy chương trình như thể chúng ta muốn nó bị làm tràn bởi chuỗi nhập có chiều dài 257 byte. Để làm được điều này chúng ta phải viết một chương trình khai thác giả để tái tạo ngữ cảnh mà chúng ta sẽ tiến hành khai thác tiến trình bị lỗi. gdb q ipdev tests cat include include main int i char buffer 1024 bzero buffer 1024 for i 0 i 256 i buffer i A execl . suid suid buffer NULL AD ipdev tests gcc -o fake_exp ipdev tests gdb --exec fake_exp --symbols suid gdb run Starting program home klog tests exp2 Program received signal SIGTRAP Trace breakpoint trap. 0x8048090 in crt_dummy_ gdb disassemble func .

• Kỹ thuật lập trình
• thủ thuật lập trình
• tài liệu lập trình
• thủ thuật hack
• hướng dẫn hack
• công cụ hack
• Hacker Professional Ebook
• kỹ thuật lập trình
• kỹ năng lập trình
• bí quyết lập trình
• phương pháp lập trình
• tư liệu lập trình
• kĩ thuật lập trình
• hướng dẫn lập trình
• kĩ năng lập trình
• AutoIT