人为漏洞的构造、文件的载入、验证机制的突破

上次我们构造了一个漏洞，但是不能输入自己想要的字符，所以这次我们另外构造一个漏洞，使用文件的方式读入数据，这样便可以输入我们想要的字符。

这样，我们的目标还是上次那个，绕过验证。

// stack_overflow.cpp : Defines the entry point for the console application.
 //
 
 #include "stdafx.h"
 #define  PASSWORD "1234567"
 
 int verify_password(char *password)
 {
     int authenticated;   
     char buffer[8];   
     authenticated = strcmp(password,PASSWORD);   
     strcpy(buffer,password);                     //溢出位置
     return authenticated;                        
 }
 
 void main()
 {
     int valid_flag = 0;
     char password[1024];
     FILE* fp;
     if (!(fp = fopen("D:\\password.txt","rw+")))
     {
         exit(0);
     }
     fscanf(fp,"%s",password);
     valid_flag = verify_password(password);
     if (valid_flag)
     {
         printf("incorrect password!\n\n");
     } 
     else
     {
         printf("Congratulation!You have passed the verification!\n");
     }
     fclose(fp);
 }
 

当然，还有这个

#include <stdio.h>
 #include <string.h>
 #include <stdlib.h>

先找到我们要覆盖的地址：

0012FB24   00401104  返回到 stack_ov.main+74 来自 stack_ov.00401005

我们找到成功后指向的位置

0040111F  |> \68 28604200   push    00426028   ; /format = "Congratulation!You have passed the verification!",LF,""
00401124  |.  E8 F7020000   call    printf     ; \printf

也就是说，要把0012FB24处的00401104覆盖成0040111F。

构造文件内容如下

这样即可验证所需的长度和需要修改的位置。

重新构造的文件

执行后

返回地址就被覆盖了，也就是说，执行完verify_password这个函数后，返回到0040111F处（原本的位置被覆盖了）。

终于成功的绕过了验证，直接达到结果处。由于利用后堆栈出现了不平衡，所以会出现错误，后面我们会想办法解决这个问题。

 工程文件：https://files.cnblogs.com/tk091/stack_overflow.rar

感谢宝哥的大力支持。