软件安全实验次.pdfVIP

软件安全实验第六次实验报告

2009211316

【实验目标】

1.掌握Metasploit工具的安装、配置及使用；

2.调试目标代码，通过自定义的shellcode对2000下的targetserver程序进行攻

击，弹出对话框；

3.利用Metasploit工具内置的shellcode库，对targetserver进行攻击，使其弹出

画图软件。

【测试步骤与结果】

1.调试目标代码，通过自定义的shellcode对2000下的targetserver程序进行攻

击，弹出对话框：

使用环境

攻击方操作系统WindowsXP虚拟机

被攻击方操作系统Windows2000虚拟机

由于攻击的模板中的跳板（JMPESP）的地址是随着被攻击方的操作系统的不同而变

化的，所以需要先到被攻击方的操作系统中确定合适的跳板的地址，如下图，先将

targetserver.exe拖入OllyDbg中运行，然后利用插件工具获得JMPESP的地址：

选取一个跳板的地址：

然后修改攻击代码的跳板地址：

同时注意：需要修改后面的MessageBoxA的内存地址哦，比如说被攻击方操作系统

的物理地址是0x77E180C0。

在被攻击方运行上targetserver.exe：

在攻击方，先将攻击的代码放入Metasploit的模板文件夹下，路径如下图中所示，路

径跟Metasploit的版本有关：

然后启动Metasploit的Console界面，要用上至少一分钟：

输入配置的命令，如下所示：

在输入了exploit并运行之