活动介绍

软件安全实验6报告1

preview
试读
17页
网络安全
需积分: 0 3 下载量 95 浏览量 更新于2022-08-04 1 收藏 1.49MB PDF 举报
1. 定位程序中的溢出点 2. 编写 shellcode 3. 利用 metasploit 实现漏洞利用 1. 了解 GS 的原理以及 Windows 中异常处
武汉大学国家网络安全学院
课程实验(设计)报告
课程名称 ： 软件安全实验
实验内容 ： 实验六 漏洞利用与系统防护机制
专业(班) ：
学 号 ：
姓 名 ：
任课教师 ：
2020 年
11 月 18 日
目 录
实验 6 漏洞利用及系统防护机制 ........................................................................................ 1
5.1 实验名称 .................................................................................................................... 1
5.2 实验目的 .................................................................................................................... 1
5.3 实验步骤及内容 ........................................................................................................ 1
5.4 实验关键过程、数据及其分析 ................................................................................ 2
5.5 实验心得与体会 ...................................................................................................... 14
1
实验 6 漏洞利用及系统防护机制
5.1 实验名称
漏洞利用及系统防护机制
5.2 实验目的
熟悉栈溢出的原理；
了解系统中为了对抗栈溢出的安全机制；
学习各种安全机制的绕过方式；
5.3 实验步骤及内容
第一阶段：简单的栈溢出
1. 定位程序中的溢出点
2. 编写 shellcode
3. 利用 metasploit 实现漏洞利用
第二阶段：利用 SEH 绕过 GS
1. 了解 GS 的原理以及 Windows 中异常处理机制；
2. 覆盖 SEH Handler 地址；
3. 了解 SafeSEH，利用 Pop-Pop-Ret 指令绕过 SafeSEH；
第三阶段：利用 ROP 绕过 NX
1. 了解 ROP 以及 NX 的基本原理；
2. 了解如何在程序中搜索 ROP 的 gadget；
3. 掌握编写 ROP chain；
2
5.4 实验关键过程、数据及其分析
第一阶段：简单的栈溢出
栈溢出是一种缓冲区溢出，当程序向缓冲区写入过量数据就会造成溢出并覆盖内存
地址。首先使用 VMWare 启动两台虚拟机 kali 和 WindowsXp。并且将网卡全部设置成 NAT
模式。分别在两台虚拟机中打开命令行，输入命令 ipconfig/ifconfig，获取 IP 地址
使用 ping 命令尝试两台主机互 ping，发现 windowsXp 可以成功 ping 到 kali 系统主
机。
但是反过来不行，分析可知这是由于 xp 系统防火墙导致。关闭 windwsXp 虚拟机的
防火墙，再次尝试可以发现 kali 可以成功 ping 通 xp 虚拟机，支持两个主机成功联通。

剩余16页未读，继续阅读

身份认证 购VIP最低享 7 折!
30元优惠券
资源推荐
资源评论
Period熹微
  • 粉丝: 30
上传资源 快速赚钱
voice
center-task 前往需求广场，查看用户热搜

最新资源