山东大学信息安全实验报告

《山东大学信息安全实验报告》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、山东大学学院硬件环境：处理器：宝装內存(RAM):笔印讎：信息安全导论课程实验报告学号：201300301385姓名：周强班级：2013级八班实验题目：缓冲区溢出实验实验学时：日期：实验目的：(1)了解缓冲区溢出的原理(2)利用缓冲区溢出现象构造攻击场景(3)进一步思考如何防范基于缓冲区溢出的攻击Intel(R)CorefTM)i5-4200UCPU@1.60GHz2.30GHz4.00GB(3.89GB可用)64位揍作浆统没有可用于此显示器的笔或讎输入软件环境：WindowsXP操作系统VS2008实验步骤与内容:(1)了解缓冲区溢出的原理缓冲区溢出简单来说就是

2、计算机对接收的输入数据没有进行有效的检测(理情况下是程序检测数据长度并不允许输入超过缓冲区长度的字符)，向缓冲区内填充数据时超过了缓冲区本身的容量，而导致数据溢出到被分配空间之外的内存空间，使得溢出的数据覆盖了其他内存空间的数据。看一个代码实例，程序如下：voidfunction(char*str){charbuffer[16];strcpy(buffer,str);}上面的strcpy0将直接把str中的内容copy到buffer中。这样只要str的长度大于16,就会造成buffer的溢出，使程序运行出错。缓冲区接收数据之前的情况0123456789101112

3、131415分配的格子存放其他数据的格子缓冲区溢出时的情况0123456789101112131415(2)利用缓冲区溢出现象构造攻击场景首先打开MicrosoftVisualC++,新建工程和cpp文件,复制实验指导书的代码进行编译连接:HeJozq-Microsoft杰文件(D编辑(i)视圏M项目(E)生成调试Q)I^CD测试⑸专口©0帮助但)►Debug▼Win32ri毘夬牍资頑勰器-H...▼HX歳」九国员二

4、烬决方宴“Helllozq*(1个项目S-窗Helllozq自-Helllozq.cpp弧贡(全局范围)7mainQD头文件““3stdafx.h

5、h]targetver.hD舷件也Helllozq.cpp…竺

6、$tdafx.cppn资舷件ReadMe.txt#include^stdafx.h"#include#include<^string.h>一intmainQcharpasswd[8]={*2e4rfe*}：charyourpasswd[8]={""}；again：puts(^pleaseinputpassed?");gets_s(yourpasswd);if(strcmp(yourpasswd,passwd)二二0)gotook;putsCptsswderror");gotoaga

7、in;exit(-2);ok：IIIputs("correctI“)；//doworkyouwantreturn0;in显示IS出来源⑸：生成l)Microso£t®)Windows(R)ResourceCompilerVersion.6.0.5724.01Xopyri^tt(C)MicrosoftCorporation.Allrightsreserved.1>正在链接••1>正在嵌入清单…1^Microsoft(R)Windows(R)ResourceCompilerVersion6.0.572401Copyright(C)MicrosoftCorporatio

8、n.Allrightsreserved.1成日志保律在"UsersBsbgDoc5entsyisuaStudio2008ProiectsHelllozqHelllo“DebuMBuildLxhtm"l>Helllozq-0个错溪,0个警吿=======全部垂新生成：成功1个，尖败0个，跳过0个=========单击运行按钮，然后第1次输入“zhouqianga”，第2次输入2个“ga”，即可看到输出''correct"。J.J■fiT--?--VVIIIJ^•t1JJJIz-5=tAlSI彳舫]XHelllozq.cppIlli:敕旗‘Helll

9、oz'MI-國Helllozq[”・』5tdafx.h；L』targetver.hE口斂件cjHelllozq.cpp1L时stdakcppReadMe.txtgets(yourpass#d);if(strcip(yourpassvd?passrd)二0)gotoagainexit(-2);ok:putsCcorr//doworkreturn0;按F10开始进行逐步调试：当第一次执行gets()函数之前，内存情况如下图所示站方塞资源勰...▼4x為丨浄丨国岚Helllozq.cpp解决方案"Helllozq”(14自詡Helllozq目…已Q件•・[h]stdaf

10、x.h••