实验报告 第 1 页，共 7 页
实验目的：
1.掌握缓冲区溢出的原理
2.掌握常用的缓冲区溢出方法
3.理解缓冲区溢出的危害性
4.掌握防范和避免缓冲区溢出攻击的方法
实验内容：
war-ftpd 本身存在缓冲区溢出漏洞，当用户名超过 485 字节时可以触发该漏洞。
利用 cdb 调试工具挖掘漏洞，然后注入 shellcode，构造用于触发漏洞的用户名
字符串，当 war-ftpd 接受这个用户名时发生缓冲区溢出，函数栈返回地址被用
户名字符串覆盖，指向设计好的 shellcode 处，从而实现预定的攻击目的。
实验环境：
操作系统：Windows XP(SP2)
攻击对象：war-ftpd 1..65;
调试工具：Cdb(Debugging Tools for Windows)；
编程语言：python；
实验设计：
首先向 war-ftpd 发送超过 485 字节的用户名，触发 war-ftpd 的漏洞，以确定
漏洞确实存在。然后向服务器发送一个无重复子串的用户名字符串，在 CDB 的
调试信息中找到 eip 和 esp 的位置，确定 RET 的偏移量。
然后设计有攻击作用的用户名字符串。EIP 的位置填上 JMP ESP 的地址，
ESP 的位置起填充 shellcode，然后发送这个特定的的用户名，导致 war-ftpd 发
生缓冲区溢出。本次实验 sellcode 的功能是在系统中添加用户名为 n00b 的用户。
详细过程：
1． 启动 war-ftpd 程序，然后调用 cdb.exe 调试程序将其挂起：
- 1
- 2
- 3
前往页