信息安全綜合實(shí)驗(yàn)(編輯修改稿)
2025-08-14 09:14 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 是數(shù)組越界或指針?lè)欠ㄒ迷斐傻摹? ?有時(shí)并不引發(fā)溢出也能進(jìn)行攻擊。 ?現(xiàn)存的軟件中可能存在緩沖區(qū)溢出攻擊，因此緩沖區(qū)溢出攻擊短期內(nèi)不可能杜絕。 ?緩沖區(qū)溢出的危害很大 : – 可以植入并運(yùn)行攻擊代碼 – 比大部分 DoS攻擊危害嚴(yán)重 7 緩沖區(qū)溢出攻擊要素 ?在進(jìn)程的地址空間安排適當(dāng)?shù)拇a ?通過(guò)適當(dāng)?shù)某跏蓟拇嫫骱蛢?nèi)存，跳轉(zhuǎn)到以上代碼段執(zhí)行 8 安排代碼的方法 ?利用進(jìn)程中存在的代碼 – 傳遞一個(gè)適當(dāng)?shù)膮?shù) – 如程序中有 exec(arg)， 只要把 arg指向“ /bin/sh”就可以了 ?植入法 – 把指令序列放到緩沖區(qū)中 – 堆、棧、數(shù)據(jù)段都可以存放攻擊代碼，最常見(jiàn)的是利用棧 9 內(nèi)存 ? 段屬性 – Text: E – Data:R/W – Stack:R/W/E ? 棧需要
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1