没有合适的资源？快使用搜索试试~ 我知道了~

文库首页行业研究行业报告【BUPT计算机系统基础】CSAPP-lab3-缓冲区溢出攻击.docx

【BUPT计算机系统基础】CSAPP-lab3-缓冲区溢出攻击.docx

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

实验报告

BUPT

0 下载量 6 浏览量 2023-11-29 17:10:56 上传评论收藏 1002KB DOCX 举报

温馨提示

试读

16页

攻击文件由老师提供，文件内容包含：实验报告

资源推荐

资源详情

资源评论

实验报告

题目：缓冲区溢出攻击实验

班级： **********

学号： **********

姓名： ***

学院：计算机学院

2022 年 11 月 25 日

一、实验目的

1. C 语言程序的机器级表示。

2. 掌握 GDB 调试器的用法。

3. C 编译器生成的 x86-64 机器代码，理解不同控制结构生成的基本指令模式，过程的实现。

4. 掌握两种缓冲区攻击方法，进一步理解软件漏洞的危害。

二、实验环境

1. 服务器：10.120.11.12（关机时间：2022 年 11 月 28 日 23：59）

2. Linux

3. Objdump 命令反汇编

4. GDB 调试工具

5. 积分榜：http://10.120.11.13:19330/scoreboard

三、实验内容

README.txt；

ctarget；

rtarget；

cookie.txt；

farm.c；

hex2raw。

ctarget 和 rtarget 运行时从标准输入读入字符串，这两个程序都存在缓冲区溢出漏洞。通过代码注入的

方法实现对 ctarget 程序的攻击，共有 3 关，输入一个特定字符串，可成功调用 touch1，或 touch2，或 touch3

就通关，并向计分服务器提交得分信息；通过 ROP 方法实现对 rtarget 程序的攻击，共有 2 关，在指定区域

找到所需要的小工具，进行拼接完成指定功能，再输入一个特定字符串，实现成功调用 touch2 或 touch3

就通关，并向计分服务器提交得分信息；否则失败，但不扣分。因此，本实验需要通过反汇编和逆向工程

对 ctraget 和 rtarget 执行文件进行分析，找到保存返回地址在堆栈中的位置以及所需要的小工具机器码。

实验的具体内容见实验说明，尤其需要认真阅读各阶段的 Some Advice 提示。

本实验包含了 5 个阶段（或关卡），难度逐级递增。各阶段分数如下所示：

四、实验步骤及实验分析

建议按照：准备工作、阶段 1、阶段 2、�等来组织内容

各阶段需要有操作步骤、运行截图、分析过程的内容

准备工作：

使用 tar -xvf target357.tar 解压文件压缩包,得到一个目录 target357

使用 cd target357 命令进入目录，使用 ls 命令，可看到如下文件

README.txt

ctarget

rtarget

farm.c

cookie.txt

hex2raw

输入 cat README 命令，阅读 README 文件内容，确认文件各文件用途。确认实验分为五个部分，1-3 实验位

于文件 ctarget 中，实验 4-5 位于文件 rtarget 中。

代码注入攻击

阶段一：

 目的：通过缓存区溢出和代码注入调用 touch1 函数

键入 gdb ctarget 命令，进入 gdb 调试器，使用 disas test，观察 test 函数的汇编代码，发现其调用了 getbuf

函数，使用 disas 命令，查看 getbuf 函数，发现缓冲区大小为 0x18,故需要 24 个字节的数据对其进行填充。

剩余15页未读，继续阅读

评论收藏

内容反馈

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

资源评论

资源反馈

评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~

手把手教你学AI

粉丝: 7969
资源: 4768

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

【BUPT计算机系统基础】CSAPP-lab3-缓冲区溢出攻击.docx

计算机系统基础之缓冲区溢出攻击实验

【BUPT计算机系统基础】CSAPP-lab1-熟悉Linux.docx

【BUPT计算机系统基础】CSAPP-lab2-拆解二进制炸弹.docx

【BUPT计算机系统基础】CSAPP-lab4-键盘驱动程序的分析与修改.docx

BUPT计算机系统csapp四次实验报告

(Soft Engineering Course in BUPT) 分布式温控系统--前端Vue--后端….zip

VMware-workstation-full-15.5.6-16341506.msi

flannel-0.7.1-4.el7.x86_64.rpm

[BUPT]计算机系统基础课程全部实验+ PPT 整合包 （计算机学院 - 大二上）.zip

BUPT-信安-数字内容安全实验报告.rar

2023BUPT机器学习大作业-推特-情感分析+源代码+文档说明+模型+数据集

BUPT信安大二下期末计算机网络整理.docx

BUPT信安大二下期末操作系统知识点整理.docx

[BUPT]北京邮电大学计算机系统基础课件.zip

BUPT计算机大三Linux实验1-4

BUPT计算机组成原理实验系统TEC-8仿真实验报告

BUPT信安大二下期末现代密码学整理.docx

BUPT信安大二下期末数字内容安全总结.docx

[BUPT]数字逻辑 - 编程作业 + PPT（VHDL）整合包（计算机学院 - 大二上）.zip

pta平台.docx

相关实用应用程序（Windows可用）

免费可用的ChatGPT网页版.zip

ChatGPT使用总结：150个ChatGPT提示词模板（完整版）

chromedriver-win64.zip

全国计算机二级WPSoffice精选350道选择题题库（含答案）.pdf

农村公交与异构无人机协同配送优化

李飞飞自传 我看见的世界 The World I see

最新资源

[BUPT]计算机系统基础课程全部实验+ PPT 整合包（计算机学院 - 大二上）.zip

李飞飞自传我看见的世界 The World I see