基于Python的缓冲区溢出漏洞利用实验 报告+代码

---

实验四、缓冲区溢出漏洞利用实验目录实验四、缓冲区溢出漏洞利用实验 1一．溢出点定位方法 11. 当长度未超过缓冲区时， 12. 当长度超过缓冲区时 2二．漏洞利用方法（给出攻击发生时栈的布局） 3三．DEP 保护绕过方法及实现 31. DEP 保护 32. ROP 原理 33. VirtualProtect 简介 44. 实现步骤 4四. shellcode 的设计与实现 5五. 用于实现漏洞利用的“恶意”文件的结构与内容 61. junk 62. rop_chain 63. nops 74. shellcode 75. 内容 7六. 可复现漏洞利用结果的测试环境 8七．实验总结 91. python 版本问题 92. 栈平衡问题 93. 地址随机化问题 9一．溢出点定位方法最开始先尝试采用字符串 123 重复的形式探测缓冲区大致长度，利用 ImmunityDebugger 查看 EBP 与 EIP 内容。1.当长度未超过缓冲区时，情况如图：导入内容正常显示于框内，EBP，EIP 地址分别为原有的栈底指针和下一个执行语句的地址。2.当长度超过缓冲区时为了便于探测具体位置，将临近缓冲区溢出点的字符改为递增的字母通过 ImmunityDebugger 查看得到 EBP 与 EIP 已被覆盖