【发布时间】：2013-04-24 21:06:19
【问题描述】：
我正在通过我在网上找到的一本书来学习计算机安全（对这些东西很陌生，放轻松！），其中一章教你如何溢出堆栈。程序中用到的函数是：
void vuln(int tmp, char *str) {
//attempting to overflow into tmp, setting win accordingly
int win = tmp;
//overflowing this array!
char buf[64];
strcpy(buf, str);
dump_stack((void **) buf, 23, (void **) &tmp);
printf("win = %d\n", win);
if (win == 1) {
printf("You win!\n");
} else {
printf("Sorry, you lose.\n");
}
exit(0);
}
我想做的是溢出buf并将tmp的值设置为1，相应地设置win并让我获胜。
目前我正在使用快速 python 脚本打印出 84 个字母 'A' 到堆栈填充到我想要设置值的变量的位置。这是我在命令提示符下的调用：
./simple_overwrite $(python -c "print 'A'*84)
给出的输出是：
Stack dump:
> 0xffffd614: 0xffffd803 (second argument)
> 0xffffd610: 0x00000000 (first argument)
> 0xffffd60c: 0x41414141 (saved eip)
> 0xffffd608: 0x41414141 (saved ebp)
> 0xffffd604: 0x41414141
> 0xffffd600: 0x41414141
> 0xffffd5fc: 0x41414141
> 0xffffd5f8: 0x41414141
> 0xffffd5f4: 0x41414141
> 0xffffd5f0: 0x41414141
> 0xffffd5ec: 0x41414141
> 0xffffd5e8: 0x41414141
> 0xffffd5e4: 0x41414141
> 0xffffd5e0: 0x41414141
> 0xffffd5dc: 0x41414141
> 0xffffd5d8: 0x41414141
> 0xffffd5d4: 0x41414141
> 0xffffd5d0: 0x41414141
> 0xffffd5cc: 0x41414141
> 0xffffd5c8: 0x41414141
> 0xffffd5c4: 0x41414141
> 0xffffd5c0: 0x41414141
> 0xffffd5bc: 0x41414141 (beginning of buffer)
> win = 1094795585
> Sorry, you lose.
虽然我不太确定在脚本之后输入什么以将地址设置为指向 1 的值，但我尝试了 0x1 和 1 但都没有成功。非常感谢任何帮助，谢谢！
附：我知道这是一个非常糟糕的做法，但请记住，这是关于计算机安全的，我绝不希望在本教程之外使用它。
【问题讨论】：
-
为什么你认为了解这些问题是一件坏的事情？因为知识是危险的？ 了解漏洞是如何发生的以及一些漏洞是如何被利用的通常具有也学习避免首先创建它们的副作用。
-
我假设您正在参加我正在帮助运行的 PicoCTF 比赛。正如我们在FAQ 页面上明确指出的那样，这是被视为作弊：“与其他团队共享密钥或提供过度暴露的提示是作弊，就像由团队外部人员直接协助一样（使用互联网上的工具是可以的；请互联网上的人帮助您解决问题不是）。” ~ PicoCTF 版主
标签： c assembly stack buffer-overflow