栈扩展 栈迁移

栈扩展（Stack Extending）和栈迁移（Stack Pivoting）是两种高级技术，主要用于绕过诸如ASLR（Address Space Layout Randomization）和Canary值等安全防护机制，以实现更复杂和精确的控制流劫持。这些技术通常在ROP（Return-Oriented Programming）攻击中被使用，尤其是在需要更大的控制或更多内存空间的情况下。

栈扩展（Stack Extending）

栈扩展技术允许攻击者在栈上预留额外的空间，然后通过某种方式（如利用缓冲区溢出）将这部分空间用于存放更多的数据或指令，比如更长的ROP链或更大的shellcode。这种方法可以解决因栈空间有限而导致的限制，使得攻击者能够在有限的内存空间内执行更复杂的操作。

在栈扩展中，攻击者通常会利用函数调用栈的特性，即当函数返回时，栈指针（ESP或RSP）会恢复到调用函数前的位置。通过精心设计的ROP链，攻击者可以控制返回地址，使得函数返回到一个预先设定的地址，这个地址位于栈上的预留空间内。攻击者可以在这片预留空间内存放额外的指令或数据，从而实现栈的扩展。

栈迁移（Stack Pivoting）

栈迁移是一种更复杂的技巧，它涉及到改变程序的栈指针，从而将控制流转移到完全不同的栈区域。这种技术可以用来绕过ASLR和Canary值等安全防护，因为即使原始栈上的数据被随机化或被Canary值保护，攻击者仍然可以将控制流转移到一个由他们控制的全新栈区域。

栈迁移通常通过调用pop rsp; ret或pop esp; ret这样的gadget来实现，这会将栈指针（RSP或ESP）设置为攻击者选择的地址。之后，攻击者可以在新栈区域上构建ROP链或shellcode，从而实现对程序执行流程的完全控制。

应用场景

在CTF竞赛中，栈扩展和栈迁移技术特别适用于以下场景：

• 绕过Canary值：通过栈迁移，攻击者可以绕过原始栈上的Canary值检查，因为在新的栈区域上没有Canary值。
• 绕过ASLR：通过栈迁移，攻击者可以将控制流转移到一个预知的地址空间，从而绕过ASLR的随机化保护。
• 执行复杂操作：栈扩展技术可以提供更多的空间来存放更长的ROP链或更复杂的shellcode，使得攻击者能够执行更复杂的操作。