摘要：
一、实验描述： 2014年9月24日，Bash中发现了一个严重漏洞shellshock，该漏洞可用于许多系统，并且既可以远程也可以在本地触发。在本实验中，学生需要亲手重现攻击来理解该漏洞，并回答一些问题。二、实验过程：1、下载：2、安装：3、连接：4、连接：5、指向：6、进行实验：7、去掉语句：8... 阅读全文
posted @ 2015-05-20 22:51
邬堂坷
阅读(282)
评论(1)
推荐(0)
摘要：
一、实验描述： Set-UID 是Unix系统中的一个重要的安全机制。当一个Set-UID程序运行的时候，它被假设为具有拥有者的权限。例如，如果程序的拥有者是root，那么任何人运行这个程序时都会获得程序拥有者的权限。Set-UID允许我们做许多很有趣的事情，但是不幸的是，它也是很多坏事情的罪... 阅读全文
posted @ 2015-05-03 21:39
邬堂坷
阅读(406)
评论(0)
推荐(0)
摘要：
缓冲区溢出漏洞实验邬堂坷 20122225一、实验描述： 缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。这一漏洞的出现是由于数据缓冲器和返回地址的暂时关闭，溢出会引起返回地址被重写。二、实验过程： 1、实验准备... 阅读全文
posted @ 2015-04-21 20:30
邬堂坷
阅读(356)
评论(0)
推荐(0)
浙公网安备 33010602011771号