“好了,今天该学的一ffice基础办公excel篇已经讲完了,剩下来的时间,就是大家非常喜欢的计算机网络安全十分钟了。今天我给大家两个选择,一个是现在非常著名也很流行的eb注入技术,一个就是被称为黑客高手都必会的缓冲区溢出!你们来选一下,想学什么”一所不大的培训教室里,晓天戴着金丝眼镜,放下了今天的一ffice培训教案,挂着玩味的微笑,看着讲台下聚集的60多人。里面有俄罗斯人c有美国人c有华侨c也有华夏人。这所邻居华夏东北的培训机构,在晓天加入后,计算机培训的生源从12人增加到了现在的60多人。而且年龄也在逐年变小,最小的年龄现在已经接近14岁了。晓天在这所培训机构是个特殊的存在,没有人知道他来自哪里,属于哪个国家,包括校长在内,也没人知道他的真实姓名,大家都用k来称呼他,只知道他会四门语言,计算机技术很高超。晓天五年前,刚来这里的时候,也只是个维护办公设备的家伙,后因为这里的计算机培训讲师离职,为了避免仅有的12个人离开,校长才临时起意用他的,没想到效果出奇的好,至于他的名字,从开始的时候校长就没注意,来工作的时候晓天也没有填简历,至于身份信息,晓天一句“我偷渡的”直接揭过了。也因此,后来的档案补充也不了了之了。“老师,将缓冲区溢出吧,注入太简单了”一个浓眉大眼的高个子华夏男孩,有些拘谨的轻声说道。k在讲课的时候,是不喜欢人插嘴的。以往的,都是他觉得讲课的内容,兴趣来了他会给大家讲很多,有时候心情不好他基本也不讲课,今天看来他心情很好。确实是,晓天的心情今天很好,楚秋和胡燕今天坐上了前往威尼斯的飞机,他终于可以和红叶过两个人的生活了。“好,今天就说一下缓冲区溢出漏洞。”顿了顿,晓天转头看了一眼窗外,罗雄陪着罗静,正在操场上当着秋千,他的妻子和红叶坐在旁边的长凳上,喝着饮料,聊着天。“先举个例子,我这里有个杯子,里面的水是我早上接的,大家看到的,水是满的,如果我在向里倒水,大家想一下,水装不下的时候,会怎么样?对,溢出来其实缓冲区溢出就是这个道理。”“在计算机内部,输入的数据通常都会按照软件运行的步骤在临时数据存储空间内堆放,哦,就是内存里堆放,缓冲区就是这个数据临时存储空间,缓冲区的存储长度或者大小,已经被程序和操作系统定义好了。其实,缓冲区就像这个水杯一样,是用来装东西的,而且大小固定。”“向缓冲区内填充数据,如果数据长度很长,超过了缓冲区的存储空间,那么就和水溢出一样,只不过数据没法流出来,她会覆盖掉内存中的合法数据上,如果精心构造数据覆盖掉计算机将要运行的合法数据,而精心构造的数据有具有某种特殊的用途,比如说创建ad账户,那就产生了缓冲区溢出攻击。”晓天含笑的,自顾自的讲着,他知道这些没有学过真真软件编程的人是听不懂的,或者学过的也听不懂,但他不在乎,正因为你理解不了,你才会去学习,所以他才有了这么多固定的学员。晓天继续着自己的说教,不是的回身在黑板上画一些图,用来讲述软件构造c堆c栈和数据覆盖的原理,以及jp_esp地址的找寻方法,最后是浅显的shellde的利用方法。天渐渐暗了下来,距离下课以及过去了很久的时间,上官红叶以及来到了教室门外,等待着晓天离开,陪她一起吃晚饭。“1c有问题的程序返回点,就是我可以把它覆盖掉成任意指向地址的地方;2cshellde,一个提供给我们想要的功能代码;3cjp_esp的地址,把返回点覆盖jp_esp的地址,这样可以跳入shellde,这三点就是缓冲区溢出的标准实施方法。至于如何找程序返回点,如何构建shellce,那就以后再说吧,老师要去吃饭了。”转身将黑板上的图全部擦掉,晓天拿起教案和已经