溢出植入型木馬后門(mén)的原型實(shí)現(xiàn)(專(zhuān)業(yè)版)
【正文】 if(len0x1000) num = recv(s,buf,len,flags)。 BUF（ 100） OTHER BUF（ 100） 被覆蓋 通用溢出漏洞的植入 ? 通用化溢出漏洞要解決的 4個(gè)問(wèn)題 ? 實(shí)現(xiàn)植入通用化溢出漏洞的思路 ? 植入通用化溢出漏洞的實(shí)現(xiàn) ? 木馬（后門(mén)）的在 W2K下的實(shí)現(xiàn) 通用化溢出漏洞要解決的 4個(gè)問(wèn)題 ? 溢出點(diǎn)定位 ? JMP ESP代碼提供和定位 ? 溢出覆蓋后對(duì)變量的引用訪問(wèn)違例 ? 溢出覆蓋后執(zhí)行代碼對(duì)溢出區(qū)的修改 實(shí)現(xiàn)植入通用化溢出漏洞的思路 ? 擴(kuò)展堆棧 ? 植 入某個(gè)特定函數(shù)的替換轉(zhuǎn)發(fā)函數(shù) ? 擴(kuò)展堆棧 PUSH EBP MOV EBP， ESP SUB ESP， XXX （ 代碼執(zhí)行區(qū) ） ADD ESP， XXX PUSH EBP YYYXXX PUSH EBP MOV EBP， ESP SUB ESP， YYY （ 代碼執(zhí)行區(qū) ） ADD ESP， YYY PUSH EBP 返回地址 其他變量 上級(jí)函數(shù)變量 傳入?yún)?shù) 目標(biāo) BUF xxx 返回地址 其他變量 上級(jí)函數(shù)變量 傳入?yún)?shù) 目標(biāo) BUF xxx 多出的空間 Yyyxxx 多出空間的作用 ?自動(dòng)調(diào)整大小，使得溢出點(diǎn)一致 ?多余空間內(nèi)放置 SHELLCODE，不會(huì)被后面修改 ?可精心選擇覆蓋內(nèi)容。 else { //提供 JMP ESP的地址 num=1。 – 制造一個(gè)溢出漏洞比較簡(jiǎn)單和容易實(shí)現(xiàn)。} 更深層次的利用 ? 檢測(cè)溢出和溢出返回地址 ? 其他需要利用的變量提
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1