资源下载
【免费】突破密码认证程序（修改邻接变量）资源-CSDN文库
资源内容
源码
/*****************************************************************************
To be the apostrophe which changed "Impossible" into "I'm possible"!
POC code of chapter 2.2 in book "Vulnerability Exploit and Analysis Technique"
file name : stack_overflow_var.c
author : failwest
date : 2006.9.20
description : demo show nearby var overrun in stack
input 8 letters to bypass authentication
Noticed : complied with VC6.0 and build into begug version
version : 1.0
E-mail : failwest@gmail.com
Only for educational purposes enjoy the fun from exploiting :)
******************************************************************************/
#include <stdio.h>
#define PASSWORD "1234567"
int verify_password (char *password)
{
int authenticated;
char buffer[8];// add local buff
authenticated=strcmp(password,PASSWORD);
strcpy(buffer,password);//over flowed here!
return authenticated;
}
main()
{
int valid_flag=0;
char password[1024];
while(1)
{
printf("please input password: ");
scanf("%s",password);
valid_flag = verify_password(password);
if(valid_flag)
{
printf("incorrect password!\n\n");
}
else
{
printf("Congratulation! You have passed the verification!\n");
break;
}
}
}其实是对上一个文章的源码修改
请注意一下的两个修改
（1）verify_passowrd()函数的局部变量buffer[8]
（2）字符比较后strcpy(buffer,password)这个函数时c语言的高危函数，很容易出现栈溢出
流程
密码还是1234567
这里直接用动态调试就可以
这里是呢我那个看到分支的
直接运行一下
当我们输入的密码不正确的时候strcmp应该返回1（authenticated是1）
| 局部变量名 | 内存地址 | 偏移3的值 | 偏移2的值 | 偏移1的值 | 偏移0的值 |
| buffer[0-3] | 0x0019FB30 | 0x71（’q’） | 0x71（’q’） | 0x71（’q’） | 0x71（’q’） |
| buffer[4-7] | 0x0019fb34 | NULL | 0x71（’q’） | 0x71（’q’） | 0x71（’q’） |
| authenticated | 0x0019FF30 | 0x00 | 0x00 0x00 0x01 |
接下来我们需要输入超过这个字符的字符试试能不能写进authenticated
| 局部变量名 | 内存地址 | 偏移3的值 | 偏移2的值 | 偏移1的值 | 偏移0的值 |
| buffer | 0x0019FB30 | 0x71（’q’） | 0x71（’q’） | 0x71（’q’） | 0x71（’q’） |
| 0x0019fb34 | NULL | 0x71（’q’） | 0x71（’q’） | 0x71（’q’） | |
| authenticated覆盖前 | 0x0019FF30 | 0x00 | 0x00 0x00 0x01 | ||
| authenticated覆盖后 | 0x0019FF30 | 0x00 | 0x00 | 0x66(‘f’) | 0x64(‘d’) |
已知溢出之后能修改authenticated，那我们只需将数据溢出到buffer的边界那么这段溢出数据刚好就可以将authenticated修改成0
但是
此时是-1
