linux缓冲区溢出实验(共14页).doc

精选优质文档-倾情为你奉上缓冲区溢出攻击实验【实验要求】1）基本要求：编写一个能实现缓冲区溢出（整数溢出或堆栈溢出）的程序。语言不限（c，c+，c#，java等均可），环境也不限（linux或windows等）。并在调试状态下（如linux的gdb或其他集成开发环境的调试命令）查看寄存器和相应存储单元内容的变化情况。分析并解释缓冲区溢出的原因。提交：分析文档（要给出调试过程和运行过程中的一些必要的截图），源代码等。 2）提高要求：在上述溢出的情况下，改写ret地址，增加shellcode代码，实现本地或远程管理员权限的非授权访问。例：一个简单的shellcode程序：/* linux下的一个程序*/ include void main() char *name2; name0=/bin/sh; name1=NULL; execve(name0，name，NULL)