粉碎堆栈：溢出[关闭]

Question

我刚刚阅读 Smashing the Stack for Fun and Profit (http://insecure.org/stf/smashstack.html) 并想进一步探索。然后我在这里找到了这段代码：https://github.com/yangsu/Stack-Smashing

我很清楚这里所说的原则，我严格按照步骤操作，但出现了一些错误。我开了2个终端。

在第一个终端：（在另一个终端输入“cat”行后出现“Segmentation fault”行）

$ sudo sysctl -w kernel.randomize_va_space=0
$ gcc -z execstack -fno-stack-protector webserver.c -o server
$ ./server 5000
Segmentation fault.  Shutting down peacefully, then rebooting.
$

在第二个终端，

$ g++ generate.cpp -o generate
$ ./generate
$ cat data.dat | nc 127.0.0.1 5000
$ 

错误是由“cat”行的错误格式或参数引起的吗？还是其他原因？

另外，正如函数 sigsegv 中所写，服务器应在 2 秒后重新启动。但在我在这里的执行中它没有。这是为什么呢？

非常感谢！

Answer 1

学习粉碎堆栈从关注最小的细节开始。
一个成功的漏洞利用和一个简单的进程崩溃几乎完全相同。您必须找到细微差别并更改漏洞利用。

首先调试崩溃的程序。
为什么它会崩溃？堆栈上写了什么？
它崩溃是因为返回地址被修改（在这种情况下你已经完成了一半），还是因为其他原因？

如果你不能回答这些问题，那么即使你把事情做好了，你也不会学到任何东西。