使用metasploit进行栈溢出攻击-3

简介: 有了shellcode,就可以进行攻击了,但是要有漏洞才行,真实世界中的漏洞很复杂,并且很难发现,因此我专门做一个漏洞来进行攻击。 具体来说就是做一个简单的tcp server,里面包含明显的栈溢出漏洞。

有了shellcode,就可以进行攻击了,但是要有漏洞才行,真实世界中的漏洞很复杂,并且很难发现,因此我专门做一个漏洞来进行攻击。

具体来说就是做一个简单的tcp server,里面包含明显的栈溢出漏洞。

具体如下:

 1 /* server.c */
 2 #include <stdio.h>
 3 #include <stdlib.h>
 4 #include <errno.h>
 5 #include <string.h>
 6 #include <sys/types.h>
 7 #include <netinet/in.h>
 8 #include <sys/socket.h>
 9 #include <sys/wait.h>
10 #include <arpa/inet.h>
11 void showClientInf(struct sockaddr_in client_addr) {
12         printf("\nThe IP of client is:%s",inet_ntoa(client_addr.sin_addr));
13         printf("\nThe Port of client is:%d\n",ntohs(client_addr.sin_port));
14 }
15 unsigned long get_sp(void) 
16 { 
17 __asm__("movl %esp,%eax"); 
18 } 
19 void testf()
20 {
21     printf("ttttt\n");
22 }
23 
24 
25 void recvastring(int new_fd)
26 {
27     unsigned char buff[100];
28     int i=0;
29     printf("sp=0x%x,addr=0x%x bytes.\n",get_sp(),&buff);
30     int numbytes = recv(new_fd,buff,1024,0);
31     if(numbytes==-1)
32     {
33         perror("recv");
34         exit(9);
35     }
36 }
37 int main() {
38     int sockfd,new_fd;
39     struct sockaddr_in my_addr;
40     struct sockaddr_in their_addr;
41     int flag=1,len=sizeof(int); 
42     int sin_size;
43     char buff[100];
44     int numbytes;
45     printf("socket\n");
46     if((sockfd = socket(AF_INET,SOCK_STREAM,0))==-1) {
47         perror("socket");
48         exit(1);
49     }
50     my_addr.sin_family = AF_INET;
51     my_addr.sin_port = htons(7777);
52     my_addr.sin_addr.s_addr = INADDR_ANY;
53     bzero(&(my_addr.sin_zero),8);
54     printf("bind\n");
55     if( setsockopt(sockfd, SOL_SOCKET, SO_REUSEADDR, &flag, len) ==-1) 
56     { 
57         perror("setsockopt"); 
58         exit(1); 
59     }
60     if(bind(sockfd,(struct sockaddr *)&my_addr,sizeof(struct sockaddr))==-1)
61     {
62         perror("bind");
63         exit(1);
64     }
65     printf("listen\n");
66     if(listen(sockfd,10)==-1) {
67         perror("listen");
68         exit(1);
69     }
70     printf("server is run...\n");
71     while(1) {
72         sin_size = sizeof(struct sockaddr_in);
73         printf("accept\n");
74         if((new_fd = accept(sockfd,(struct sockaddr *)
75         &their_addr,&sin_size))==-1)
76         {
77             perror("accept");
78             exit(1);
79         }
80         showClientInf(their_addr);
81         if(!fork()) {
82             printf("recv\n");
83             recvastring(new_fd);
84             printf("close-new_fd 1\n");
85             close(new_fd);
86             exit(0);
87         }
88         printf("close-new_fd 2\n");
89         close(new_fd);
90     }
91     printf("close-sockfd\n");
92     close(sockfd);
93 }

这个核心就是我们关注的recvastring函数,包含明显的栈溢出漏洞。我们专门看一下:

 1 void recvastring(int new_fd)
 2 {
 3     unsigned char buff[100];
 4     int i=0;
 5     printf("sp=0x%x,addr=0x%x bytes.\n",get_sp(),&buff);
 6     int numbytes = recv(new_fd,buff,1024,0);
 7     if(numbytes==-1)
 8     {
 9         perror("recv");
10         exit(9);
11     }
12 }

同样编译生成:

bai@ubuntu:/mnt/hgfs/r/stack$ gcc -fno-stack-protector -z execstack -g -o server socketserver.c
bai@ubuntu:/mnt/hgfs/r/stack$ ./server
socket
bind
listen
server is run...
accept

 

目录
相关文章
|
19天前
|
C语言
【数据结构】栈和队列(c语言实现)(附源码)
本文介绍了栈和队列两种数据结构。栈是一种只能在一端进行插入和删除操作的线性表,遵循“先进后出”原则;队列则在一端插入、另一端删除,遵循“先进先出”原则。文章详细讲解了栈和队列的结构定义、方法声明及实现,并提供了完整的代码示例。栈和队列在实际应用中非常广泛,如二叉树的层序遍历和快速排序的非递归实现等。
97 9
|
10天前
|
存储 算法
非递归实现后序遍历时,如何避免栈溢出?
后序遍历的递归实现和非递归实现各有优缺点,在实际应用中需要根据具体的问题需求、二叉树的特点以及性能和空间的限制等因素来选择合适的实现方式。
19 1
|
12天前
|
存储 算法 Java
数据结构的栈
栈作为一种简单而高效的数据结构,在计算机科学和软件开发中有着广泛的应用。通过合理地使用栈,可以有效地解决许多与数据存储和操作相关的问题。
|
15天前
|
存储 JavaScript 前端开发
执行上下文和执行栈
执行上下文是JavaScript运行代码时的环境,每个执行上下文都有自己的变量对象、作用域链和this值。执行栈用于管理函数调用,每当调用一个函数,就会在栈中添加一个新的执行上下文。
|
17天前
|
存储
系统调用处理程序在内核栈中保存了哪些上下文信息?
【10月更文挑战第29天】系统调用处理程序在内核栈中保存的这些上下文信息对于保证系统调用的正确执行和用户程序的正常恢复至关重要。通过准确地保存和恢复这些信息,操作系统能够实现用户模式和内核模式之间的无缝切换,为用户程序提供稳定、可靠的系统服务。
46 4
|
1月前
|
算法 程序员 索引
数据结构与算法学习七:栈、数组模拟栈、单链表模拟栈、栈应用实例 实现 综合计算器
栈的基本概念、应用场景以及如何使用数组和单链表模拟栈,并展示了如何利用栈和中缀表达式实现一个综合计算器。
31 1
数据结构与算法学习七:栈、数组模拟栈、单链表模拟栈、栈应用实例 实现 综合计算器
|
22天前
|
算法 安全 NoSQL
2024重生之回溯数据结构与算法系列学习之栈和队列精题汇总(10)【无论是王道考研人还是IKUN都能包会的;不然别给我家鸽鸽丢脸好嘛?】
数据结构王道第3章之IKUN和I原达人之数据结构与算法系列学习栈与队列精题详解、数据结构、C++、排序算法、java、动态规划你个小黑子;这都学不会;能不能不要给我家鸽鸽丢脸啊~除了会黑我家鸽鸽还会干嘛?!!!
|
1月前
初步认识栈和队列
初步认识栈和队列
60 10
|
1月前
数据结构(栈与列队)
数据结构(栈与列队)
20 1
|
1月前
|
算法
数据结构与算法二:栈、前缀、中缀、后缀表达式、中缀表达式转换为后缀表达式
这篇文章讲解了栈的基本概念及其应用,并详细介绍了中缀表达式转换为后缀表达式的算法和实现步骤。
46 3

热门文章

最新文章

下一篇
无影云桌面