堆栈 cookie 检测代码检测到基于堆栈的缓冲区溢出_SEED：缓冲区溢出漏洞实验

前言：本文是基于美国雪城大学的seed实验所做的缓冲区溢出实验，笔者在进行实验的时候参考了网上已有的部分博客，但是发现存在部分细节没有详细解释，导致实验过程中难以复现上述攻击。因此重新梳理了整个实验过程，涉及原理的内容不再赘述，详见下面链接中提供的实验说明，希望对各位读者起到一定帮助。

实验参考资料和实验环境下载：https://seedsecuritylabs.org/Labs_16.04/Software/Buffer_Overflow/

一、 实验介绍

缓冲区溢出是指程序试图写入超出预分配范围的数据的条件固定长度的缓冲区的漏洞。恶意用户可以使用此漏洞来更改程序的流控制，导致执行恶意代码。此漏洞是由于用于数据(例如缓冲区)和用于控件的存储(例如返回地址)混合存储引起的：数据部分中的溢出会因为溢出会更改返回地址，所以会影响程序的控制流程。本实验的任务是设计一种利用此漏洞并最终获得root特权的方案。

二、实验原理

下图给出一个示例代码，展示了函数调用过程中堆栈的结构，在实验中，我们的恶意代码就是通过buffer数组传入栈中，因为传入的数据超过了buffer数组预定义的长度，而strcpy函数不进行边界检查，导致了恶意代码覆盖原