[网络安全自学篇] 五十四.Windows系统安全之基于SEH异常处理机制的栈溢出攻击及防御解析

这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了XP和Kali环境搭建，通过Windows漏洞实现栈溢出攻击，通过Metasploit反弹shell，从而Kali系统获取了XP系统的shell。本文将讲解基于SEH异常处理机制的栈溢出漏洞，XP系统通过连接Easy File Sharing Web Server 7.2文件传输服务，然后利用一个恶意的请求头部（HEAD或GET）引起缓冲区溢出，从而改写SEH链的地址并反弹Shell。基础性文章，希望对您有所帮助。

本文的内容包括：

• 了解SEH异常处理机制，理解简单栈溢出实验流程及原理
• 搭建环境：XP系统安装Easy File Sharing Web Server 7.2、Kali系统控制台利用
• 分析利用SHE异常处理机制绕过GS的原理
• 实现基于SEH的栈溢出实验，使用Msfconsole进入msf控制台
• 寻找溢出点
• 寻找PPR
• 编写漏洞利用脚本，实现自动化攻击
• 通过Metasploit反弹Shell

作者作为网络安全的小白，分享一些自学基础教程给大家，主要是关于安全工具和实践操作的在线笔记，希望您们喜欢。同时，更希望您能与我一起操作和进步，后续将深入学习网络安全和系统安全知识并分享相关实验。总之，希望该系列文章对博友有所帮助，写文不易，大神们不喜勿喷，谢谢！如果文章对您有帮助，将是我创作的最大动力，点赞、评论、私聊均可，一起加油喔~

PS：本文参考了安全网站和参考文献中的文章（详见参考文献），并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。

软件安全：https://github.com/eastmountyxz/Software-Security-Course/tree/master/6-Windows-Vulnerability
其他工具：https://github.com/eastmountyxz/NetworkSecuritySelf-study
工具地址：https://github.com/eastmountyxz/Security-Software-Based</