基于Windows的软件安全典型漏洞利用策略探索与实践-信息网络安全.PDF

2014 11 年第 期 技 术 研 究 ： doi 10.3969/j.issn.1671-1122.2014.11.010 基于 Windows 的软件安全典型漏洞利用 策略探索与实践 关通，任馥荔，文伟平，张浩 （北京大学软件与微电子学院，北京 102600） 摘　要 ：随着全球信息化的迅猛发展，计算机软件已成为世界经济、科技、军事和社会 发展的重要引擎。信息安全的核心在于其所依附的操作系统的安全机制以及软件本身存在的 漏洞。软件漏洞本身无法构成攻击，软件漏洞利用使得把漏洞转化为攻击变为可能。文章立 足于Windows操作系统，主要分析了一些常用软件的典型漏洞原理以及常见的利用方法，比 较了不同利用方法在不同环境下的性能优劣，并简单分析了Windows的安全机制对软件的防 护作用以及对软件漏洞利用的阻碍作用。文章着重对几种典型漏洞进行了软件漏洞利用的探 索和实践，并使用当前流行的对安全机制的绕过方法分析了Windows几种安全机制的脆弱性。 关键词 ：软件漏洞；漏洞利用；安全机制；绕过方法；软件安全 中图分类号 ：TP309 文献标识码 ： A 文章编号 ：1671-1122（2014）11-0059-07 中文引用格式 ：关通 ，任馥荔，文伟平，等 . 基于 Windows 的软件安全典型漏洞利用策略探索与实践 [J]. 信息网络安全，2014 ，（11）：59-65. 英文引用格式 ：GUAN T，REN F L ，WEN W P，et al. Exploration and Practice of Using Typical Software Vulnerabilities Based on Windows [J].Netinfo Security,2014,(11):59-65 . Exploration and Practice of Using Typical Software Vulnerabilities Based on Windows GUAN Tong, REN Fu-li, WEN Wei-ping, ZHANG Hao (School of Software Microelectronics, Peking University, Beijing 102600, China) Abstract: With the rapid development of the global information technology, computer software has become the important engine of the world economy, science and technology, military and social development. The core of information security is attached to the security mechanism of the operating system and software vulnerabilities. Software vulnerability itself can not constitute attack, software vulnerability exploit