csapp attack lab

最新推荐文章于 2023-11-16 15:44:48 发布
最新推荐文章于 2023-11-16 15:44:48 发布
阅读量170 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sls_xsl/article/details/113573123
版权

期待已久的attack lab， handout里没有实验文档，前俩都是看的readme，这次readme直接是txt，好吧，打开看一眼没觉得有啥，不过不怕，做过pwn题，但是没想到，这玩意打开发现不是为了得到shell，看了一会不知道让干嘛的，无奈就去看了眼别人的博客，发现别人有实验文档，好吧，只能照着别人的文档写，限看了眼知道前三题对应三个函数touch1、touch2、touch3，然后自己写，本来想用pwntool，但是发现运行不起来，要加-q参数，不清楚在pwntool里怎么加，就按文档上的提的hex2raw来，
第一题，在ida里看函数位置然后把缓冲区随便填，把ebp也填上，注意是64位程序，填ebp要8个字符，然后再在返回地址出填写touch1的地址
在这里插入图片描述

第二题，看到需要传参，看汇编发现第一个参数在rdi里，然后利用rop，找pop rdi； ret；这个gadget
在这里插入图片描述
构造，在返回地址处填写这个gedget的地址，下面接着是要放到传的参数的值，也就是cookie.txt文件里的值，其余和第一题一样

第三题，这次传的值是一个指针，也就是地址，我们可以通过一个全局变量，把cookie输入到bss段，这样地址就直接传到edi里像第二题一样，但是这毕竟不是一般pwn题，所以看了眼别人的写法，发现可以放栈桢里，然后在缓冲区随便一个位置放cookie，记录下位置，在第二问里原本放cookie的地方改成地址，这样就o了

第四题
在这里插入图片描述
gedgit地址都没变，跟第二题一样

第五题
似乎一样

看了别人写的才发现他们都是前三题把可执行代码放栈里，我是直接rop，，所以造成第4.5文就在前面就解决了，借鉴了一下别人的答案，又写了遍2.3题

csapp牛逼！！

ret2ddme
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
my CSAPP Attack lab堆栈详解
业精于勤，荒于嬉
12-03 512
关注公号【逆向通信猿】更精彩！！！ 这个实验时学习了简书上的一篇文章后，自己根据课程例子进行的一次小测试，phase 4和5的堆栈图解还没有画，等后续有时间会进行补充。
csapp proxylab
01-14
《CSAPP Proxylab：深入理解网络代理的实现》 在计算机科学的世界里，"CSAPP"（《计算机系统：一种程序员的视角》）是一本广受推崇的经典教材，它深入浅出地介绍了计算机系统的各个方面。Proxylab是该书最后一个...
CSAPP Attack Lab
dyxing_的博客
09-25 279
历经一个多星期，之前写完第一部分就一直放着了，稍微补充了一下知识，差点让第二部分吓到，没想到做起来还挺简单哈这次任务是让我们当一个远古时期的萌新黑客，是不是很酷呀这次上来才发现看不懂让干啥，于是乎就去看了某个视频，惊讶的发现这玩意除了有README还有Writeup，啊这这这，writeup会告诉我们怎么写这个实验，巴拉巴拉而且还有方便实验的小tips，我没看完讲义，硬生生造了个 hex2raw轮子，呜呜下面开始正文，随便记录一下关键点（我不会说是我懒不想复现的）
csapp attack lab level5
qq_25044201的博客
12-09 572
做完了第一个ROP来看看第二个，当然这个显然很难。 显然这个和touch3一样，但是无法注入，所以只能用ret来连接gadget，我刚开始看第一个建议很疑惑，为啥要复习movl。直到我从farm这个函数反汇编后所能用到的指令真是少的可怜。如图 ...
csapp attack lab phase4
weixin_43876597的博客
11-16 130
每个gadget由一系列指令字节组成，最后一个字节为0xc3，编码为ret指令。举个例子:48 89 c7 是指令 movq %rax, %rdi， 对应的地址是0x400f15 + 0x3 也就是0x400f18, 是开始的指令位置。例如：ret编码为0xc3，nop编码为0x90。0x4019a7 + 0x4 得到地址0x4019ab48 89 c7 对应的汇编指令是 mov %rax, %rdi0x4019c3 + 0x2 得到地址 0x4019c5。
CSAPP-Lab03 Attack Lab 详细解析
热门推荐
qq_25591221的博客
03-05 1万+
目录实验概览Part 1: Code Injection AttacksPhase 1分析反汇编`test`反汇编`getbuf`SolutionPhase 2分析注入代码栈帧讲解SolutionPhase 3分析注入代码栈帧讲解SolutionPart 2: Return-Oriented ProgrammingPhase 4分析栈帧讲解SolutionPhase 5分析栈帧讲解Solution总结 纸上得来终觉浅，绝知此事要躬行 实验概览 Attack！，成为一名黑客不正是我小时候的梦想吗？这个实验
csapp attack lab实验总结
qq_25044201的博客
12-10 942
这5个实验都可以说是栈溢出然后修改ret地址而进行的一系列攻击操作。对于前三个可以代码注入的实验来说。 1.考虑shellcode的编写地址位置，shellcode写在哪是关键。 (1)如果要溢出的栈帧开辟的足够大，那就写在这个要溢出的栈帧中，然后在调用当前栈帧的rsp作为shellcode的地址。 (2)如果开辟的栈帧空间较小，那么考虑在上一个栈帧写shellcode 根据jmp rsp（这个rsp是上一个栈帧的rsp)或者根据已知一个buf的地址加偏移量作为shellcode的地址。 2.所调用的函数完
csapp attack lab phase3
weixin_43876597的博客
11-15 206
通过将touch3函数覆盖test的stack frame, 在40个字符的范围内写入汇编代码，使寄存器执行mov等指令，并跳转到touch3。mov指令不能直接修改rip寄存器的值。因为rip寄存器存储的是指令的地址，它是由处理器自动更新的。
The CSAPP Attack Lab
qq_45476172的博客
12-20 133
The CS:APP Attack Lab insorker 2021/12/20 Hello 和上一个lab隔了好久啊，因为对汇编做出了阴影了，而且急于了解网络编程，所以直接往后面看了。。。然后，后面也看的差不多了，滚回来补lab推进度了。 Introduction 这个lab说来很惭愧，我没能全靠自己走下来，一边做一边参考别人的笔记，只能说确实学的不扎实，很多概念还是搞不明白。 ????会者不难 How to get start 完全推荐官方教程，而且必须从官方教程入手，不然你完全无从开始attac
csapp attack lab level4
qq_25044201的博客
12-08 497
完成了Part1前三个缓冲区注入代码改变返回地址的实验，现在来看看Part2.因csdn新手，所以上传pdf并不会。直接截图把 这里是介绍部分，大致说明了因为两个原因不能进行代码注入而写shellcode,一个是ALSR栈上地址随机化，一个是NX就是栈没有执行的权限。这样怎么攻击呢？有些聪明的人发现了新的攻击方式，简写ROP就是根据retq这条指令(可以理解pop rip)不断跳转所需要的代码段，最后通过多个ret连接成一个完整的攻击代码段。 就比如讲义举了个例子 void setval_210(un
CSAPP Lab3 attacklab实验源材料
11-07
CSAPP Lab3 attacklab实验源材料 深入理解计算机系统实验三缓冲区溢出攻击实验源材料
csapp bomb lab
03-20
csapp bomb lab csapp bomb lab csapp bomb lab csapp bomb lab csapp bomb lab
csapp shell lab 满分原创（北大&cmu;） 仅供参考，请勿抄袭
05-07
《CSAPP Shell Lab满分解析——北大&CMU联合课程》 在计算机科学的世界里，操作系统是其中至关重要的一环，而Shell作为操作系统与用户交互的桥梁，它的理解和掌握对于每一个学习者来说都至关重要。北京大学和卡内基...
CSAPP bomblab
05-09
CSAPP Bomblab 知识点总结 CSAPP Bomblab 是 CMU 的 CSAPP 课程实验 Lab 系列的一部分，旨在帮助学生理解汇编语言，学会使用 gdb 调试。通过反汇编和逆向工程，学生需要确定六个不同的字符串，从而解除炸弹。 一、...
pillow_heif-0.17.0-pp39-pypy39_pp73-macosx_14_0_arm64.whl
07-27
基本介绍 名称与起源：Pillow，原名为PIL（Python Imaging Library），但PIL只支持Python 2版本。随着Python 3的普及，Pillow作为PIL的一个分支出现，兼容Python 3并提供更多的功能和改进。 主要功能：Pillow支持多种图像格式的打开、保存、显示以及基本的图像操作和处理，如裁剪、缩放、旋转、翻转、滤镜应用等。 跨平台性：Pillow库可以在不同的操作系统上运行，包括Windows、Linux和MacOS等。 主要功能模块 Pillow库包含多个功能模块，每个模块都提供了特定的图像处理功能。以下是一些常用的模块： Image：用于处理图像文件，提供打开、保存、调整大小、旋转、裁剪、滤镜等功能。 ImageDraw：提供在图像上绘制各种形状（如线条、矩形、圆形）和文本的功能。 ImageFont：用于加载和使用TrueType字体文件，以便在图像上绘制文本时设置字体样式、大小和颜色。 ImageFilter：提供各种滤镜效果，如模糊、锐化、边缘增强等，用于图像增强、特效处理和图像识别等应用。 ImageEnhance：用于调整图像的亮度、对比度、颜色饱和度等参数，使图像更加清晰、明亮或具有特定的调色效果。 高级功能 除了基本的图像处理功能外，Pillow还支持一些高级功能，如色彩空间转换、直方图均衡化等。这些功能可以帮助用户进行更复杂的图像处理和分析。
cykooz.resizer-3.0.0-cp310-cp310-macosx_11_0_arm64.whl
07-27
python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！
[毕设]Delphi题库管理与试卷自动生成系统.zip
最新发布
07-27
[毕设]Delphi题库管理与试卷自动生成系统
131 种水果、蔬菜和坚果的 90380张的高质量图像数据集+图像识别与定位+该数据集相关的研究论文
07-27
<项目介绍> 包含131 种水果、蔬菜和坚果的 90380张的高质量图像数据集+该数据集相关的研究论文。可供深度学习图像识别与定位。 - 训练集大小：67700 个图像 测试集大小：22888 个图像 文件名格式：image_index_100.jpg（例如 32_100.jpg）或 r_image_index_100.jpg（例如 r_32_100.jpg）或 r2_image_index_100.jpg 或 r3_image_index_100.jpg。 “r”代表旋转水果。 “r2”表示水果绕第三轴旋转。 “100”来自图像尺寸（100x100 像素）。 水果是如何拍摄的: 1:使用 C920 摄像机拍摄水果。最好的网络摄像头之一。 2:在水果后面，我们放了一张白纸作为背景。 3:将水果和蔬菜种植在低速电机（3转/分钟）的轴中，并录制一段20秒的短片。 下载后请首先打开README.md文件（如有），仅供学习参考, 切勿用于商业用途。 --------
csapp proxy lab
06-25
### 回答1： CSAPP Proxy Lab是CMU计算机科学系的一项课程作业。该作业旨在通过设计和实现一个基于代理服务器的Web代理，让学生更好地理解计算机网络、操作系统和编程等方面的知识，提高他们的编程能力和问题解决能力。 在这个作业中，学生需要实现一个Web代理程序，该程序需要能够接受来自客户端的HTTP请求，并将请求转发到相应的Web服务器。代理程序需要能够处理HTTP请求的各种类型（GET、POST、PUT等），并且需要能够处理HTTP响应的各种错误码（404、500等）。代理程序还需要支持并发处理多个HTTP请求，以提高系统的效率。 在实现代理程序的过程中，学生需要掌握网络编程、多线程编程、Socket编程等技术，并且需要使用C语言实现代理程序。此外，还需要学生能够理解HTTP协议、代理服务器的工作原理以及Web应用的工作流程等相关知识。 总之，CSAPP Proxy Lab是一项非常有挑战性的作业，需要学生具备扎实的编程基础和网络知识。通过完成该作业，学生可以深入理解计算机网络、操作系统和编程等方面的知识，并提高自己的编程能力和问题解决能力。 ### 回答2： CSAPP Proxy Lab是Carnegie Mellon大学计算机科学的一项项目，旨在帮助学生深入了解计算机网络和代理服务器的工作原理以及如何开发高效的网络应用程序。 Proxy Server是一种应用程序，可以充当网络上的“中转站”，它可以通过代理服务器将客户端请求转发到目标服务器端，并将响应返回给客户端。Proxy Lab的任务是实现一个HTTP代理服务器，它需要能够从客户端接收请求，并将请求转发到目标服务器，然后将响应发送回客户端。 实现Proxy Lab需要掌握网络编程、多线程编程、缓存设计以及HTTP协议等知识。代理服务器需要支持并发处理多个客户端请求，以保证高效的网络传输。为了提高性能，代理服务器还需要对常见的网页、图片和视频进行缓存，避免重复请求。 除了上述技能外，实现Proxy Lab还需要良好的编程能力和团队合作精神。在实现Proxy Lab的过程中，学生需要与队友紧密协作，及时沟通、并发同步，以确保项目的顺利进行。 总之，CSAPP Proxy Lab是一项非常有挑战性的计算机网络应用项目，不仅要求学生充分理解TCP/IP协议、HTTP协议等基本概念，还需要具备优秀的编程和团队协作能力。完成该项目不仅可以提高学生的技能，也可以为日后工作和实际应用打下良好的基础。 ### 回答3： CSAPP Proxy Lab 是一个经典的计算机科学实验，它涵盖了计算机网络知识和系统编程技能。这个实验的主要目标是构建一个基本的 Web 代理服务器，该服务器能够处理 HTTP 请求，并在远程 Web 服务器上代表客户端处理这些请求。 在 Proxy Lab 中，学生需要实现一个基于事件驱动的 Web 代理服务器。该服务器使用 epoll 进行事件处理，可以同时处理多个连接和请求。代理服务器需要支持从客户端接收 HTTP 请求，并解析请求头，将请求发送到远程服务器，接收响应，并将响应发送回客户端。在此过程中，代理服务器需要支持请求过滤和转发，以及缓存功能。 重要的是，学生需要处理一些常见的 Web 代理挑战，例如连接重用、响应缓存、虚拟主机支持和负载均衡。通过完成 Proxy Lab 实验，学生将获得有关计算机系统编程和网络协议的深入知识，并获得实际构建 Web 代理服务器的经验。 总之，CSAPP Proxy Lab 是一个非常重要的实验，它可以帮助学生领会计算机网络和系统编程的核心概念。通过完成这个实验，学生将获得深入的理解和实践经验，从而更好地了解计算机系统和网络技术。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值