欢迎来到天天文库
浏览记录
ID:59244106
大小:1.41 MB
页数:25页
时间:2020-09-22
《格式化字符串攻击ppt课件.ppt》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、格式化字符串攻击12格式化字符串漏洞基本原理3格式化字符串攻击方法4格式化字符串漏洞举例基础知识0X0012FF800X004010580X0042001C0X0012FF700X000000000X00000000若干个0XCC0X6C6C65480X6F57206F0X21646C720XCCCCCC00String[]=helloWoRld!‘ ’Main函数为局部变量预留的内存空间Helloworld!的地址String:%s,arg2:%#p;arg3:%#p的地址调用printf()时保存的eip调用printf()时保存的ebpThankYou!攻击者至
2、少可以利用打印出堆栈中的值来都偷看程序的内存ThankYou!#includeintmain(){charbuffer[500]="printfAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%.622496x%.621791x%nx54xFDx12";system(buffer);return0;}
此文档下载收益归作者所有