远程溢出实验

远程溢出

【实验目的】

1、掌握远程溢出的基本原理；
2、掌握实现远程溢出的基本手段。

【实验环境】

同学A：运行server.exe
同学B：运行exploit.exe（命令格式：exploit.exe ipaddress 8888）
备注：同学A、B分别登录windows靶机，运行程序在D盘->攻防工具包->远程溢出

【实验预备知识点】

远程缓冲区溢出原理和本地缓冲区溢出原理一样，不同之处在于远程缓冲区溢出需要利用套接口进行远程连接。本小节通过一个例子来分析远程缓冲区溢出的工作原理和攻击过程。该例子分为两个部分：一个是有缓冲区溢出漏洞的服务程序，一个是针对该漏洞编写的利用程序。假设服务端程序运行的机器操作系统类型是linux，CPU类型是x86，而利用程序则运行在另外一个类似配置的linux/x86机器上运行，进行远程攻击。
有缓冲区溢出漏洞的服务端程序Vulnerable.c：

#include <stdio.h>
#include <netdb.h>
#include <netinet/in.h>
#define BUFFER_SIZE 1024
#define NAME_SIZE 2048
 
int handling(int c)
{
   
char buffer[BUFFER_SIZE], name[NAME_SIZE];
    int bytes;
    strcpy(buffer, "My name is: ");
       //将buffer内容即“My name is:”进行发送
    bytes = send(c, buffer, strlen(buffer), 0);
    if (bytes == -1)
    return -1;
       //接受信息
    bytes = recv(c, name, sizeof(name), 0);
    if (bytes == -1)
    return -1;
    sprintf(buffer, "Hello %s, nice to meet you! \r\n", name);