原创力文档- 1、本文档共11页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
缓冲区溢出攻击的原理与实践--第1页
课程设计任务书
计通学院网络工程专业
课程名称网络管理与安全课程设计时间2014～2015学年第一学期1～2周
学生姓名指导老师向凌云
题目缓冲区溢出攻击的原理与实践
主要内容：
了解缓冲区溢出的类型，掌握缓冲区溢出攻击原理。设计一个缓冲区溢
出的简单实例程序，编写shellcode，利用缓冲区溢出程序自动运行另一个程
序，从而实现缓冲区溢出攻击，最后对攻击过程进行详细分析。
要求：
（1）综合运用计算机网络管理和信息安全知识。
（2）学会文献检索的基本方法和综合运用文献的能力。
（3）独立完成任务书规定的任务并按要求编写课程设计报告书。
（4）通过课程设计培养严谨的科学态度，认真的工作作风和团队协作。
应当提交的文件：
（1）课程设计报告。
（2）课程设计附件。
缓冲区溢出攻击的原理与实践--第1页
缓冲区溢出攻击的原理与实践--第2页
一、缓冲区溢出概念
1、缓冲区溢出：指当计算机向缓冲区内填充数据位数时超过了缓冲区本身
的容量溢出的数据覆盖在合法数据上,理想的情况是程序检查数据长度并不允许
输入超过缓冲区长度的字符,但是绝大多数程序都会假设数据长度总是与所分配
的储存空间相匹配,这就为缓冲区溢出埋下隐患.操作系统所使用的缓冲区又被
称为堆栈在各个操作进程之间,指令会被临时储存在堆栈当中堆栈也
会出现缓冲区溢出。
2、缓冲区最常见的攻击手段是通过制造缓冲区溢出使程序运行一个用户
shell,在通过shell执行其他命令.若该程序输入root且有suid权限的话,攻
击者就获得了一个有root权限的shell,此时就可以对系统进行随意操作了.下
面我来介绍一下如何控制程序跳转到攻击代码
①打开记录(ActivationRecords)
在程序中,每一个函数调用发生,在堆栈中会留下一个ActivationRecords,
它包括函数结束时返回的地址,攻击者通过溢出这些自动变量,使地址指向攻击
程序代码.通过改变程序的返回地址,当调用结束时,程序就跳到攻击者设定的
地址,而不是原地址.这类溢出被称为stacksmashingattack.
②函数指针(FunctionPointers)
void(*foo)(1)定义一个返回函数指针的变量foo,FunctionPointers可用
来定位任何地址空间.所以只需在任何空间内的FunctionPointers附近找到一
个能溢出的缓冲区,然后溢出它来改变FunctionPointers.在某时刻,当程序通
过FunctionPointers调用函数时,程序的流程就按黑客的意图实现了(典型的溢
出程序有:Linux下的Superprobe程序).
③长跳转缓冲区(Longjmpbuffers)
在C语言中,包含了一个简单的检验/恢复系统,称为setjmp/longjmp.即在
检验点设定setjmp(buffer),
文档评论（0）