原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
41缓冲区溢出攻击
题目：缓冲区溢出攻击：目的：
1.
2.掌握使用缓冲区溢出攻击工具的方法。
实验过程：
1．进入“ms06035漏洞利用工具”目录
2．查看当前目录内容
3．主机A执行“ms06035.exe 主机B的ip 445”命令，发起对主机B的攻击。
4．主机B观察被攻击现象
主机B被攻击后出现蓝屏死机的现象
2．利用ms08025漏洞进行攻击
1．telnet登录系统
（1）Telnet登录同组主机 主机A使用“net user student1 /add”命令来试添加一个用户“student1”，执行该命令，出现“发生系统错误5，拒绝访问”的提示。 。
3．查看ms08025工具使用方法 主机A在telnet命令行中输入“ms08025.exe”，查看工具的使用方法
4．使用ms08025工具添加用户 主机A执行“ms08025.exe net user student1 /add”命令，提示命令成功完成，证明用户student1成功添加
5．查看用户信息 主机A用命令“net user student1”查看用户student1的信息，发现用户student1创建成功，隶属于Users组
6．用ms08025工具对新建账户提权
主机A使用命令“net user student1”查看用户student1信息，可发现用户student1已被提升到管理员权限
3.ms06035，ms08025漏洞攻击的防御方法 1．ms06035漏洞攻击的防御方法：（1）停止server服务；（2）安装ms06063漏洞补丁。
2．ms08025漏洞攻击的防御方法：?安装ms08025漏洞补丁。答：做出防御策略后，攻击不成功。
实验结果及总结
利用ms06035对目标进行攻击，目标主机会出现蓝屏现象；ms08025进行攻击，在目标主机上新建用户并授予管理员权限；
这两种漏洞，有两种方法，一则关闭服务，二则为打上补丁
文档评论（0）