人为漏洞的构造、文件的载入、验证机制的突破

上次我们构造了一个漏洞，但是不能输入自己想要的字符，所以这次我们另外构造一个漏洞，使用文件的方式读入数据，这样便可以输入我们想要的字符。

这样，我们的目标还是上次那个，绕过验证。

 1 // stack_overflow.cpp : Defines the entry point for the console application.
 2  //
 3
 4  #include "stdafx.h"
 5  #define  PASSWORD "1234567"
 6
 7  int verify_password(char *password)
 8  {
 9      int authenticated;
10      char buffer[8];
11      authenticated = strcmp(password,PASSWORD);
12      strcpy(buffer,password);                     //溢出位置
13      return authenticated;
14  }
15
16  void main()
17  {
18      int valid_flag = 0;
19      char password[1024];
20      FILE* fp;
21      if (!(fp = fopen("D:\\password.txt","rw+")))
22      {
23          exit(0);
24      }
25      fscanf(fp,"%s",password);
26      valid_flag = verify_password(password);
27      if (valid_flag)
28      {
29          printf("incorrect password!\n\n");
30      }
31      else
32      {
33          printf("Congratulation!You have passed the verification!\n");
34      }
35      fclose(fp);
36  }
37

当然，还有这个

1 #include <stdio.h>
2  #include <string.h>
3  #include <stdlib.h>

先找到我们要覆盖的地址：

0012FB24   00401104  返回到 stack_ov.main+74 来自 stack_ov.00401005

我们找到成功后指向的位置

0040111F  |> \68 28604200   push    00426028   ; /format = "Congratulation!You have passed the verification!",LF,""
00401124  |.  E8 F7020000   call    printf     ; \printf

也就是说，要把0012FB24处的00401104覆盖成0040111F。

构造文件内容如下

这样即可验证所需的长度和需要修改的位置。

重新构造的文件

执行后

返回地址就被覆盖了，也就是说，执行完verify_password这个函数后，返回到0040111F处（原本的位置被覆盖了）。

终于成功的绕过了验证，直接达到结果处。由于利用后堆栈出现了不平衡，所以会出现错误，后面我们会想办法解决这个问题。

工程文件：http://files.cnblogs.com/tk091/stack_overflow.rar

感谢宝哥的大力支持。

转载于:https://www.cnblogs.com/tk091/archive/2012/10/06/2713310.html

人为漏洞的构造、文件的载入、验证机制的突破相关推荐

oauth最后的确认按钮_绕过GitHub的OAuth授权验证机制（$25000）
这几年来,信息安全研究一直是我的业余爱好,虽然有很多人专职做漏洞众测以获得奖励,但对我个人来说,我只对一些感兴趣的项目投入不多的时间去深入研究.今年,我想看看自己是否是全职漏洞赏金猎人的料,所以就从6 ...
用C#实现pdf文件的完整性验证
现在对文件的完整性验证,防止文件被篡改的技术已经比较成熟,一般使用数字签名,数字水印等,最近我在一个项目中也遇到了防篡改的需求.该项目要求用户将原始发票用专门的扫描程序扫描成pdf文件,然后将该pdf ...
【文件上传漏洞-01】文件上传漏洞概述、防御以及WebShell基础知识补充
目录 1 文件上传漏洞概述 2 文件上传漏洞防御.绕过.利用 2.1 黑白名单策略 3 WebShell基础知识补充 3.1 WebShell概述 3.2 大马与小马 1 文件上传漏洞概述概述:文件 ...
Keras学习笔记---保存model文件和载入model文件
Keras学习笔记---保存model文件和载入model文件保存keras的model文件和载入keras文件的方法有很多.现在分别列出,以便后面查询. keras中的模型主要包括model和we ...
逻辑漏洞——验证机制问题
普吉应用系统验证机制的脆弱点以及验证机制中的设计缺陷.执行缺陷验证机制身份验证是核心防御机制中最薄弱的环节,身份验证机制也是攻击者的主要攻击目标之一. 验证机制是应用程序防御恶意攻击的中心机制.它 ...
eclipse加速之禁用JS、jsp等文件的语法验证
eclipse加速之禁用JS.jsp等文件的语法验证去除eclipse的JS验证: 将windows->preference->Java Script->Validator-> ...
Java 使用poi导入excel，结合xml文件进行数据验证的例子(增加了jar包)
ava 使用poi导入excel,结合xml文件进行数据验证的例子(增加了jar包) 假设现在要做一个通用的导入方法: 要求: 1.xml的只定义数据库表中的column字段,字段类型,是否非空等条件 ...
【文件包含漏洞-03】文件包含漏洞的利用及如何利用本地文件包含漏洞GetShell
文件包含漏洞的利用读取敏感文件我们可以利用文件包含漏洞读取任意文件,读取文件的时候有利用条件目标主机文件存在(目标文件的路径.绝对路径.相对路径) 具有文件可读权限提交参数http://loc ...
初识VB（一）——浏览文件并载入外部…
载入外部文本文件 Dim strfilename As String Dim nfilenum As Long Dim strall As String Dim strline As String s ...

人为漏洞的构造、文件的载入、验证机制的突破

人为漏洞的构造、文件的载入、验证机制的突破相关推荐

最新文章

热门文章