缓冲区溢出攻击及防范实例，网络攻击与防御课程使用

第7章：缓冲区溢出攻击及防御技术-1.pdf

目录 写在前面 2 目录 4 前言 6 作者简介 6 主要角色简介 6 阅读指南 6 第一章、Windows下堆栈溢出入门 8 1.1 梦，已经展开 8 1.2 啤酒和杯子――缓冲区溢出原理 8 1.3 神秘的Windows系统 10 1.4 ShellCode编写简介 17 1.5 窥豹一斑――本地缓冲区溢出简单利用 21 1.6 小结——摘自小强的日记 28 1.7 首次实战――FoxMail溢出漏洞编写 29 1.8 牛刀小试――Printer溢出漏洞编写 41 1.9 JMP /CALL EBX——另一种溢出利用方式 42 1.10 拾阶而上——IDA/IDQ溢出漏洞编写 55 课后解惑 58 第二章、Windows下ShellCode编写初步 60 2.1 ShellCode是什么？ 60 2.2 简单的例子——编写控制台窗口的ShellCode 63 2.3 ShellCode通用性的初步分析 78 2.4 弹出Windows对话框ShellCode的编写 82 2.5 添加用户ShellCode的编写 88 课后解惑 98 第三章、后门的编写和ShellCode的提取 100 3.1 预备知识 101 3.2 后门总体思路 121 3.3 Telnet后门的高级语言实现 125 3.4 生成ShellCode 136 3.5 进一步的探讨 156 3.6 反连后门ShellCode的编写 160 课后解惑 166 第四章 Windows下堆溢出利用编程 168 4.1 堆溢出初探 168 4.2 RtlAllcoateHeap的失误 170 4.3 实例——Message堆溢出漏洞的利用 191 4.4 RtlFreeHeap的失误 197 4.5 堆溢出的其他利用方式 204 4.6 实例——JPEG处理堆溢出漏洞的利用 208 课后解惑 215 第五章 ShellCode变形编码大法 217 5.1 为什么要编码 217 5.2 简单的编码——异或大法 221 5.3 简便的变形——微调法 231 5.4 直接替换法 233 5.5 字符拆分法 239 5.6 内存搜索法 247 5.7 搜索实例——Serv_U漏洞的利用 249 5.8 “计算与你同行”—— Computing & Society 257 课后解惑 258 第六章 ShellCode编写高级技术 260 6.1 通用ShellCode的编写 260 6.2 ShellCode的高效提取技巧 285 6.3 ShellCode的高级功能 294 课后解惑 305 第七章、漏洞的发现、分析和利用 308 7.1 CCProxy 漏洞的分析 308 7.2 黑盒法探测漏洞和Python脚本 319 7.3 白盒法和IDA分析漏洞 333 尾声 347

缓冲区溢出攻击—检测、剖析与预防.pdf 个人收集电子书，仅用学习使用，不可用于商业用途，如有版权问题，请联系删除！

对于操作系统内存中的缓存区溢出的基本原理进行阐述，内嵌有小例子

2019年全国职业技能大赛中职组网络空间安全磐云杯第二阶段，8080端口缓冲区溢出漏洞复现，真实模拟，百分百还原漏洞真相 注：文档仅供参考，环境并不免费！！

这是一本英文书籍，详细介绍了栈的结构，如何编制程序进行缓冲区溢出

第7章：缓冲区溢出攻击及防御技术2021.ppt

1.本次实验为了方便观察汇编语句，我们需要在 32 位环境下作操作，因此实验之前需要做一些准备。 输入命令安装一些用于编译 32 位 C 程序的软件包 Sudo apt-get update

war-ftp的一个版本中存在缓冲区溢出漏洞。这里利用C#编写了一个完整的利用工具（有源码），首先通过telnet登录到war-ftp服务器，然后向其发送超长字符串，程序崩溃。经过调试（实验报告中有详细的调试过程，压缩包里有调试工具和脚本），构造了shellcode（报告中详细叙述了构造过程）再发送给war-ftp，将会弹出计算器，目标实现。