缓冲区溢出攻防研究
Linux 缓冲区溢出
原理
缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。这一漏洞的出现是由于数据缓冲器和返回地址的暂时关闭，溢出会引起返回地址被重写。
实践（实验楼环境下）
系统用户名shiyanlou
实验楼提供的是64位Ubuntu linux，而本次实验为了方便观察汇编语句，我们需要在32位环境下作操作，因此实验之前需要做一些准备。
1、输入命令安装一些用于编译32位C程序的东西：
sudo apt-get update
sudo apt-get install lib32z1 libc6-dev-i386
sudo apt-get install lib32readline-gplv2-dev
2、输入命令“linux32”进入32位linux环境。此时你会发现，命令行用起来没那么爽了，比如不能tab补全了，所以输入“/bin/bash”使用bash：
3、使用下面命令取消地址空间随机化
sudo sysctl -w kernel.randomize_va_space=0
4、漏洞程序是“stack.c”文件，保存到 /tmp 目录下
5、通过代码可以知道，程序会读取一个名为“badfile”的文件，并将文件内容装入“buffer”。
编译该程序，并设置SET-UID。编译时取消“/GS”保护。
sudo su
gcc -m32 -g -z execstack -fno-stack-protector -o stack stack.c
chmod u+s stack
exit
6、攻击程序是“exploit.c”文件，保存到 /tmp 目录下
7、“\\x??\\x??\\x??\\x??”处需要添上shellcode保存在内存中的地址，因为发生溢出后这个位置刚好可以覆盖返回地址。
而 strcpy(buffer+100,shellcode); 这一句又告诉我们，shellcode保存在 buffer+100 的位置。
8、gdb调试获得地址
gdb stack
disass main
根据语句 strcpy(buffer+100,shellcode); 我们计算shellcode的地址为 0xffff(十六进制)+100(十进制)=0xffff(十六进制)
现在修改exploit.c文件，将 \\x??\\x??\\x??\\x?? 修改为 \\x14\\xd2\\xff\\xff
9、先运行攻击程序exploit，再运行漏洞程序stack，观察结果
出现段错误问题时，使用gdb进行调试获得正确的返回地址
10、通过命令
sudo sysctl -w kernel.randomize_va_space=2
打开系统的地址空间随机化机制，重复用exploit程序攻击stack程序，无法攻击成功
11、将/bin/sh重新指向/bin/bash（或/bin/dash），无法攻击成功。
12、为了进一步防范缓冲区溢出攻击及其它利用shell程序的攻击，许多shell程序在被调用时自动放弃它们的特权。因此，即使你能欺骗一个Set-UID程序调用一个shell，也不能在这个shell中保持root权限，这个防护措施在/bin/bash中实现。
linux系统中，/bin/sh实际是指向/bin/bash或/bin/dash的一个符号链接。为了重现这一防护措施被实现之前的情形，我们使用另一个shell程序（zsh）代替/bin/bash。下面的指令描述了如何设置zsh程序：
sudo su
cd /bin
rm sh
ln -s zsh sh
exit
Windows缓冲区溢出
原理
缓冲区溢出（Buffer Overflow）
是目前非常普遍而且危险性非常高的漏洞，在各种操作系统和应用软件中广泛存在。
利用缓冲区溢出攻击，可以使远程主机出现程序运行错误、系统死机或者重启等异常现象，它甚至可以被黑客利用，
在没有任何系统帐户的条件下获得系统最高控制权，进而进行各种非法操作。
缓冲区溢出的原理很简单，类似于把水倒入杯子中，而杯子容量有限，如果倒入水的量超过杯子的容量，水就会溢出来。
缓冲区是一块用于存放数据的临时内存空间，它的长度事先已经被程序或者操作系统定义好。缓冲区类似于一个杯子，
写入的数据类似于倒入的水。缓冲区溢出就是将长度超过缓冲区大小的数据写入程序的缓冲区，
造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其他指令。
实践
1、新建一个C++ Source File，文件名为server，作为服务器。
2、运行程序，可以看见有server.exe应用程序，[port]是口令。
3、再新建一个C++ Source File，文件名为Client，作为客户端。
4、运行程序，可以看见有client.exe应用程序，[Server_IP]是服务器的IP地址，[port]是口令。
5、输入
ipconfig
查看本机的IP地址，即为服务器的IP地址。
6、打开桌面上的Debug文件夹，找到其中的client.exe和server.exe，将他们粘贴到“c:\\windows\\system32”目录下。
7、开命令提示符，找到“c:\\windows\\system32”目录，并运行命令“server.exe 8888”来开启server。
8、另外打开一个命令提示符，同样找到“c:\\windows\\system32”目录，运行命令
“client.exe 192.168.1.126 8888”来攻击server。
9、点击回车键后，可以看见一行提示“Received: TCP Server is Connected!”，
表明连接上了server。然后会弹出一个对话框，显示server.exe遇到问题需要关闭，这表明server被攻击并报错了。
