标签：实现 ret 编译 成功 sys 存储 溢出 保存 运行
1、shellcode注入：shellcode实际是一段代码，但却作为数据发送给受攻击服务器，将代码存储到对方的堆栈中，并将堆栈的返回地址利用缓冲区溢出，覆盖成为指向 shellcode 的地址。
2、Return-to-libc 攻击实验：即使栈有不可执行的能力，无法将shellcode放入堆栈中运行，但我们却可以直接让漏洞程序调转到现存的代码来实现我们的攻击。
1、设置环境
2、以 anything+retaddr+nops+shellcode 的结构来构造，先估计返回地址所在位置，并且找到 shellcode 所在地址
3、验证返回地址所在位置以及找到 shellcode 地址，切记先别着急按回车，先另外打开一个终端！
4、找到正在执行的20145331pwn1的进程号
5、进入GDB，联上刚刚找到的进程号
6、在 ret 处设置断点，接着运行到断点处，显示当前esp的值并依照此位置显示接下来的内存地址内容，并由此分析出返回地址位置的正确性以及shellcode的地址
7、继续运行，再次检测是否跳到覆盖的返回地址所表示的地方
8、将作为输入的 input_shellcode 处的 “\x10\x20\x30\x40” 换为上面所找到的 shellcode 地址 “\x31\xd3\xff\xff”,接着执行 20145325pwn1 ，shellcode成功注入！
1、进入 32 位 linux 环境。输入“/bin/bash”使用 bash
2、把漏洞程序代码保存为“retlib.c”，在 /tmp 目录下
3、编译
4、环境变量的程序“getenvaddr.c”，代码如下
5、攻击程序代码保存为“exploit.c”，在/tmp 目录下
6、用getenvaddr程序获得 BIN_SH 地址
7、用gdb获得system和exit地址
8、用得到的值去覆盖原exploit.c 文件的对应数据（BIN_SH+system+exit）
9、先运行攻击程序 exploit，再运行漏洞程序 retlib，可见攻击成功，获得了 root 权限，实验成功！
/.
个人痕迹好像不太明显。。。。
不过BIN_SH、system、exit的值每个人都应该不一样
./
标签：实现 ret 编译 成功 sys 存储 溢出 保存 运行
原文地址：http://www.cnblogs.com/bosswsc/p/6580804.html
