tailieunhanh - Buffer overflow: Module 17

Tài liệu "Buffer overflow: Module 17" trình bày 5 chủ đề chính: Tổng quan về buffer overflow shell code, Khai thác buffer overflow, tìm kiếm lỗi tràn bộ đệm, minh họa khai thác lỗi tràn bộ đệm. Mời các bạn tham khảo. | Module 17 Buffer Overflow Các Chủ Đề Chính Trong Chương Này Tổng Quan Về Buffer Overflow Shell Code khai thác buffer overflow Tìm Kiếm Lỗi Tràn Bộ Đệm Minh Họa Khai Thác Lỗi Tràn Bộ Đệm 1 Tổng Quan Về Buffer Overflow Buffer Overflow hay BoF là lỗi tràn bộ đệm, có nguyên nhân gần giống với tình huốn tấn công SQL injection khi người dùng hay hacker cung cấp các biến đầu vào hay dữ liệu vượt quá khả năng xử lý của chương trình làm cho hệ thống bị treo dẫn đến từ chố dịch vụ (DoS) hay có khả năng bị các hacker lợi dụng chèn các chỉ thị trái phép nhằm thực thi các đoạn mã nguy hiểm từ xa. Có hai dạng lỗi tràn bộ đệm là stack-based và heapbased. Cả hai thành phần stack và heap đều được sử dụng để lưu trữ các biến người dùng khi chạy chương trình. Khi một chương trình được nạp vào bộ nhớ được chia thành 6 giai đoạn tương ứng với sơ đồ phân đoạn trong bộ nhớ như hình minh họa bên dưới : Hình - Sơ đồ các phân đoạn trong bộ nhớ Đầu tiên, các chỉ thị lệnh hay mã máy (phần tập tin thực thi nhị phân) sẽ được nạp qua phân đoạn text để thực thi các tác vụ của ứng dụng, vùng này được gán giá trị chỉ đọc có kích thước cố định tùy thuộc vào giá trị khởi tạo khi chương trình được nạp. Tiếp theo là phân doạn data chưa các biến toàn cục có giá trị khởi tạo ban đầu. Sau đó là vùng bss (below stack session) cũng dùng để lưu các biến toàn cục nhưng không có giá trị khởi tạo, kích thươc của vùng này và data cũng cố định khi chương trình được nạp. Và cuối cùng là vùng ENV, dùng để nạp các biến môi trường và đối số, cũng là giai đoạn sau cùng khi ứng dụng được nạp và thực thi. Trong các phân đoạn trên thì phân doạn heap và stack là những nơi mà hacker sẽ tiến hành khai thác lỗi tràn bộ đệm, vùng heap dùng để cấp phát các biến động trong khi thực thi bở các lời gọi hàm như malloc(). Heap phát triển từ vùng bộ nhớ có địa chỉ từ thấp đến cao theo nguyên tắt FIFO (Firt in first out, biến nào nạp trước sẽ lấy ra sử dụng trước). Như hình dưới minh họa một nội dung của Heap : Hình –

• An ninh - Bảo mật
• Kỹ thuật máy tính
• An toàn bảo mật máy tính
• Tổng quan về buffer overflow shell code
• Khai thác buffer overflow
• Tìm kiếm lỗi tràn bộ đệm
• Minh họa khai thác lỗi tràn bộ đệm
• 45 câu trắc nghiệm Kỹ thuật máy tính
• Trắc nghiệm Kỹ thuật máy tính
• Ôn Kỹ thuật máy tính
• Bài tập Kỹ thuật máy tính
• 45 câu Kỹ thuật máy tính
• Đề thực hành sửa chữa máy tính TH50
• Lắp ráp máy tính
• Đề thi thực hành kỹ thuật sửa máy tính
• Thực hành lắp ráp máy tính
• Đề thi tốt nghiệp kỹ thuật sửa máy tính
• Kỹ thuật sửa chữa lắp ráp máy tính
• Đề thực hành sửa chữa máy tính TH1
• Đề thực hành sửa chữa máy tính TH2
• Đề thực hành sửa chữa máy tính TH3
• Đề thực hành sửa chữa máy tính TH4
• Đề thực hành sửa chữa máy tính TH5
• Đề thực hành sửa chữa máy tính TH6
• Đề thực hành sửa chữa máy tính TH7
• Đề thực hành sửa chữa máy tính TH8
• Đề thực hành sửa chữa máy tính TH9
• Đề thực hành sửa chữa máy tính TH10
• Đề thực hành sửa chữa máy tính TH11
• Đề thực hành sửa chữa máy tính TH12
• Đề thực hành sửa chữa máy tính TH13
• Đề thực hành sửa chữa máy tính TH14
• Đề thực hành sửa chữa máy tính TH15
• Đề thực hành sửa chữa máy tính TH16
• Đề thực hành sửa chữa máy tính TH17
• Đề thực hành sửa chữa máy tính TH18
• Đề thực hành sửa chữa máy tính TH19
• Đề thực hành sửa chữa máy tính TH20
• Đề thực hành sửa chữa máy tính TH21
• Đề thực hành sửa chữa máy tính TH22
• Đề thực hành sửa chữa máy tính TH23