[网络安全自学篇] 五十五.Windows系统安全之构建ROP链绕过DEP及原理详解

这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了基于SEH异常处理机制的栈溢出漏洞，利用一个恶意的请求头部（HEAD或GET）引起缓冲区溢出，从而改写SEH链的地址并反弹Shell。本文将讲解DEP堆栈执行保护机制，通过构造ROP链来绕过DEP保护，重点利用VirtualProtect，最终编写漏洞利用脚本并实现自动化攻击。基础性文章，希望对您有所帮助。

本文的内容包括：

• 了解DEP保护（堆栈执行保护）
• 理解构造ROP链从而绕过DEP的原理,重点理解利用VirtualProtect
• 搭建环境：XP系统安装VulnServer、Kali系统控制台利用
• 验证DEP是否开启
• 使用Msfconsole进入msf控制台
• 计算偏移量，利用mona创建ROP链
• 编写漏洞利用脚本（绕过DEP的Metasploit模块），实现自动化攻击
• 通过Metasploit反弹Shell

作者作为网络安全的小白，分享一些自学基础教程给大家，主要是关于安全工具和实践操作的在线笔记，希望您们喜欢。同时，更希望您能与我一起操作和进步，后续将深入学习网络安全和系统安全知识并分享相关实验。总之，希望该系列文章对博友有所帮助，写文不易，大神们不喜勿喷，谢谢！如果文章对您有帮助，将是我创作的最大动力，点赞、评论、私聊均可，一起加油喔~

PS：本文参考了安全网站和参考文献中的文章（详见参考文献），并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。

软件安全：https://github.com/eastmountyxz/Software-Security-Course/tree/master/6-Windows-Vulnerability
其他工具：https://github.com/eastmountyxz/NetworkSecuritySelf-study
基础工具：https://github.com/eastmountyxz/Security-Software-Based

<