shellcode注入

1、Linux下有两种基本构造攻击buf的方法：retaddr+nop+shellcode，nop+shellcode+retaddr。我们采用anything+retaddr+nops+shellcode的方法。

2、实验的目标是找到返回地址的位置和shellcode的地址。然后通过修改返回地址使其自动执行shellcode

实验前通过命令：apt-get install exestack安装exestack
拷贝并运行pwn1文件确保可以使用
设置堆栈可执行

• 关闭地址随机化，more/proc/sys/kernel/randomizevaspace用来查询地址随机化是否开启或者关闭的状态，2表示开启，0表示关闭。
  

• 构造payload，采用nop+shellcode+retaddr方式（\x4\x3\x2\x1将覆盖到堆栈上的返回地址的位置，需要将它改为shellcode的地址）
  

• 打开一个新的端口，用命令：(cat input_shellcode; cat) > ./20145232pwn1注入这段攻击并执行文件
  

• 开启另一个终端，输入ps -ef | grep 201445232pwn1，查看进程的UID
  

• 进入gdb模式，然后输入attach UID与进程进行连接
  

• 输入命令disassemble foo对foo函数进行反汇编
  

• 在ret处设置一个断点
  

• 在端口下按回车执行一下程序，在gdb中输入c
  

• 查看此时寄存器esp中的值，这个地址就是函数的返回地址
  

• 输入quit退出gdb模式
  

• 用xxd input_shellcode查看输入
  

• 再次执行程序，完成攻击