57119101_王晨阳_RaceCondition1

需积分: 0 0 下载量 131 浏览量 2022-08-03 17:19:30 上传评论收藏 266KB PDF 举报

温馨提示

试读

7页

57119101_王晨阳_RaceCondition1

资源详情

资源评论

资源推荐

Race Condition实验报告
57119101 王晨阳
2021年4月5日
实验目的
实验步骤
禁用保护措施
设置Set-UID程序
TASK 1 选择目标文件
TASK 2.A 发动攻击
TASK 2.B 改进攻击方法
TASK 3 应用最小权限原则
TASK 4 使用Ubuntu内置保护措施
结果分析
TASK 2.A
TASK 2.B
TASK 3
TASK 4
实验体会
实验目的  
了解竞态，学会竞态攻击，掌握竞态保护方法。

实验步骤  
禁用保护措施  
设置Set-UID程序  
编写有TOCTTOU竞态漏洞的程序 vulp.c
seed@VM:~$ sudo sysctl -w fs.protected_symlinks=0
fs.protected_symlinks = 0
1
2
#include <stdio.h>
#include <unistd.h>
#include <string.h>
int main()
{
1
2
3
4
5
6