ret2libc攻击原理+实例分析

ret2libc攻击方式：针对动态链接(Dynamic linking) 编译的程序，静态链接一般利用简单ROP能构造出payload进行攻击（详见ROP博客）。一般情况下无法在程序中直接找到system、execve这一类系统函数，动态链接过程中动态连接器会将程序所有需要的链接库加载到内存进程空间，而libc.so是最基本的一个。

libc.so 是 linux 下 C 语言库中的运行库glibc 动态链接版，里面包含了大量可利用的函数，ret2libc的原理便是将 libc.so在内存中我们所需要的函数返回地址获取，进而取得控制权。通常是利用system("/bin/sh")打开shell，简单可以判定为两个步骤：

1.system地址获取

2."/bin/sh"字符串地址获取

现在需要了解动态链接的过程:

1) 重点理解PLT以及got (Global offset Table)表:

【pwn】CTF学习：4、PLT表与GOT表 | 延迟绑定机制_哔哩哔哩_bilibili

调用动态链接函数时,如printf函数时,先去plt表和got表寻找printf函数的真实地址。plt表指向got表中的地址，got表指向glibc中的地址。

即第一次调用:plt->got->plt->公共plt->动态连接器_dl_runtime_resolve->锁定函数地址

第二次:plt->got->直接锁定函数地址，此时got表已记录函数地址

got表：包含函数的真实地址，包含libc函数的基址，用于泄露地址

plt表：不用知道libc函数真实地址，使用plt地址就可以调用函数

libc就是linux下的c函数库：
libc中包含着各种常用的函数，在程序执行时才被加载到内存中
libc是一定可以执行的，跳转到libc中函数绕过NX保护

攻击步骤:

1、泄露任意一个函数的真实地址：只有被执行过的函数才能获取地址
2、获取libc的版本
3、根据偏移获取shell和sh的位置：a、求libc的基地址（函数动态地址-函数偏移量）b、求其他函数地址（基地址+函数偏移量）
4、执行程序获取shell

实例代码：

1）源码中不包含system及sh等敏感信息，推测是泄露libc基地址来进行exp

2）当执行vuln函数后，会生成write的got表地址，通过got的地址可以寻址到write函数的真实地址（里面保存的数值就是write函数的真实地址），同时在第一次read时可构建payload获取write@got，同时将vuln地址写入read中进行二次调用，达到第二次payload机会。最后再利用第一次的got地址进行获取system和/bin/sh的地址进行二次payload构建

代码构建过程：

首先确认linux 调用的so文件（远程一般会给相应so文件，没有的话用libsearch寻址）：

构造第一次payload:

发送后获取write_addr:

此时write的真实地址已找出，便可以计算出libc的真实地址,基于此真实地址便可以进行第二次payload构造（忽视打错了）：

至此完成payload提权

ret2libc攻击原理+实例分析相关推荐

java 递归原理_Java中递归原理实例分析
本文实例分析了Java中递归原理.分享给大家供大家参考.具体分析如下: 解释:程序调用自身的编程技巧叫做递归. 程序调用自身的编程技巧称为递归( recursion).递归做为一种算法在程序设计语言中 ...
mybatis 传入id_想深入理解MyBatis架构及原理实例分析把握这些就够了
前言 MyBatis是目前非常流行的ORM框架,它的功能很强大,然而其实现却比较简单.优雅.本文主要讲述MyBatis的架构设计思路,并且讨论MyBatis的几个核心部件,然后结合一个select查询 ...
php csrf攻击教程,HTTP路由实例教程（三）—— CSRF攻击原理及其防护
HTTP路由实例教程(三)-- CSRF攻击原理及其防护由学院君创建于5年前, 最后更新于 11个月前版本号 #3 77487 views 92 likes 0 collects 1.什么是C ...
缓冲区溢出攻击原理分析
<缓冲区溢出攻击实践>以实践者角度介绍了初级缓冲区溢出攻击方法,本文从原理上对该方法做原理性介绍. 函数帧结构现在高级语言C(或者C++),在函数开头的几指令要建立好函数帧结构,而函数返 ...
Android10.0 Binder通信原理(四)-Native-C\C++实例分析
摘要:本节主要来讲解Android10.0 Binder的Native层实例流程阅读本文大约需要花费35分钟. 文章首发微信公众号:IngresGe 专注于Android系统级源码分析,Androi ...
Android Touch事件原理加实例分析
Android中有各种各样的事件,以响应用户的操作.这些事件可以分为按键事件和触屏事件.而Touch事件是触屏事件的基础事件,在进行Android开发时经常会用到,所以非常有必要深入理解它的原理机制. ...
JPEG 原理详细实例分析及其在嵌入式 Linux 中的应用
http://www.ibm.com/developerworks/cn/linux/l-cn-jpeg/index.html 一.系统架构本文以一个实际的产品为例,来说明 JPEG 在其中的应用. ...
索引原理及项目中如何使用索引实例分析
一.索引原理: 为认识索引工作原理,首先有必要对数据表的基本结构作一次全面的复习. 当一个新表被创建之时,系统将在磁盘中分配一段以8K为单位的连续空间,当字段的值从内存写入磁盘时,就在这一既定空间随机 ...
python实现dos攻击_dos攻击原理及攻击实例
DoS是Denial of Service的简称,即拒绝服务,造成DoS的攻击行为被称为DoS攻击,其目的是使计算机或网络无法提供正常的服务.最常见的DoS攻击有计算机网络带宽攻击和连通性攻击. Do ...

ret2libc攻击原理+实例分析

ret2libc攻击原理+实例分析相关推荐

最新文章

热门文章