博文 - 班级博客

20232404zxy 2025-2026-1 《网络与系统攻防技术》实验一实验报告

一、实验内容 1. 实验任务（1）直接修改pwn1的机器指令，将main函数中调用foo的指令改为调用getShell。（2）利用foo函数中gets（无边界检查）的漏洞，构造输入字符串覆盖返回地址，触发getShell。（3）注入自定义Shellcode，通过构造Payload使程序执行Sh

 2025-2026-1-网络与系统攻防技术（2323/2324）(北京电子科技学院)  20232404  2025-10-12 13:00  0  20

20232410 2025-2026-1 《网络与系统攻防技术》实验一实验报告

一、实验目的本次实践的对象是一个名为pwn1的linux可执行文件。该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这

 2025-2026-1-网络与系统攻防技术（2323/2324）(北京电子科技学院)  20232410朱静泽a  2025-10-12 12:03  0  17

20232418 2025-2026-1 《网络与系统攻防技术》实验一实验报告

一、实验目的 1掌握NOP, JNE, JE, JMP, CMP汇编指令的机器码。 2掌握反汇编与十六进制编程器。 3能正确修改机器指令改变程序执行流程。 4能正确构造payload进行bof攻击。二、实验环境 VMware Workstation pro环境下安装kali-linux-2025.

 2025-2026-1-网络与系统攻防技术（2323/2324）(北京电子科技学院)  淮南溪  2025-10-12 11:51  0  17

实验一：逆向及BOF基础实践-20232301郑好

1 逆向及Bof基础实践说明 1.1 实践目标本次实践的对象是一个名为pwn1的linux可执行文件。该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行

 2025-2026-1-网络与系统攻防技术（2323/2324）(北京电子科技学院)  zhmp5  2025-10-12 11:24  0  12

1

https://www.cnblogs.com/jj11/

 程序设计基础(南京信息工程大学)  呼-  2025-10-12 11:14  0  4

20232311 2025-2026-1 《网络与系统攻防技术》实验一实验报告

一、实验内容本周围绕Linux可执行文件pwn1的缓冲区溢出（BOF）漏洞与shellcode注入展开学习，核心是通过三种技术手段篡改程序执行流程，触发原本不可运行的getShell函数或自定义shellcode。具体包括：手动修改可执行文件的机器指令，直接将main函数调用目标从foo改为get

 2025-2026-1-网络与系统攻防技术（2323/2324）(北京电子科技学院)  20232311朱峰正  2025-10-12 10:57  0  23

实验1

#实验任务1 #task1.1.c 1 #include<stdio.h> 2 int main() 3 { 4 printf(" 0\n"); 5 printf("<H>\n"); 6 printf("I I\n"); 7 8 printf(" 0\n"); 9 printf("<H>\n");

 程序设计基础(南京信息工程大学)  202563160003  2025-10-12 10:53  0  17

博客地址

https://www.cnblogs.com/yahuao

 面向对象程序设计(南京信息工程大学)  yahuao  2025-10-12 10:37  0  9

20232320 2025-2026-1 《网络与系统攻防技术》实验一实验报告

1.实验内容通过三种不同的技术手段，设法使程序执行 getShell 函数代码片段，方法如下：方法一：手工修改可执行文件，直接改变程序的执行流程，使其跳转至getShell函数。方法二：利用foo函数中的缓冲区溢出漏洞，构造特殊的输入字符串，覆盖函数的返回地址，从而触发getShell函数。

 2025-2026-1-网络与系统攻防技术（2323/2324）(北京电子科技学院)  20232320黄馨仪  2025-10-11 22:11  0  15

20232306刘博2025-2026-1《网络与系统攻防技术》实验一实验报告

1.实验内容通过修改可执行文件，改变程序执行流程，跳转到getShell函数。利用foo函数的Bof漏洞，构造一个攻击输入字符串，覆盖返回地址，触发getShell函数。注入一个自己制作的shellcode并运行这段shellcode。 2.实验过程（一）直接修改程序机器指令，改变程序执行流

 2025-2026-1-网络与系统攻防技术（2323/2324）(北京电子科技学院)  刘博lb  2025-10-11 19:18  0  15

#20232329易杨文轩 2025-2026-1 《网络与系统攻防技术》实验一实验报告

1.实验内容本次实验以 Linux 可执行文件 pwn1 为对象。程序正常流程：main → foo，foo 仅回显用户输入；程序已含 getShell 片段，可交互式返回 shell，但默认不会被执行。实验目标：强制运行 getShell，并进一步实现任意 shellcode 注入。采用

 2025-2026-1-网络与系统攻防技术（2323/2324）(北京电子科技学院)  20232329易杨文轩  2025-10-11 15:01  0  17

20232309 2025-2026-1 《网络与系统攻防技术》实验一实验报告

1.实验内容 1.1学习内容缓冲区漏洞的概念，发展历程，经典案例缓冲区溢出的基本知识 gdb的基本操作：break、step、stepi、continue等基本汇编指令：push、pop、ret、call等栈结构：环境变量/参数和个数以及主函数和调用栈中函数的临时保存信息，从高地址向低地址增

 2025-2026-1-网络与系统攻防技术（2323/2324）(北京电子科技学院)  总是学不会T_T  2025-10-11 12:14  0  46

博客主页地址

https://www.cnblogs.com/zty527hh

 面向对象程序设计(南京信息工程大学)  hhbo527  2025-10-11 08:34  0  8

20232314 2025-2026-1 《网络与系统攻防技术》实验一实验报告

1.实验内容通过修改可执行文件，改变程序执行流程，跳转到getShell函数。利用foo函数的Bof漏洞，构造一个攻击输入字符串，覆盖返回地址，触发getShell函数。注入一个自己制作的shellcode并运行这段shellcode。 2.实验过程（一）直接修改程序机器指令，改变程序执行流

 2025-2026-1-网络与系统攻防技术（2323/2324）(北京电子科技学院)  傻星  2025-10-10 22:44  0  29

软件技术基础第一次作业

这个作业属于哪个课程 https://edu.cnblogs.com/campus/zjlg/25rjjc 这个作业的目标进行自我介绍，剖析自己，表述对这门课的期待姓名-学号陈如峰-2023329301096 自我介绍：大家好，我叫陈如峰，我来自浙江绍兴，我对科技与机械领域十分感兴趣，喜欢在

 25软件技术基础(浙江理工大学)  Frech  2025-10-10 18:31  0  21

软件技术基础第一次作业

这个作业属于哪个课程 https://edu.cnblogs.com/campus/zjlg/25rjjc 这个作业的目标学会使用博客，参与交流，展现自我姓名-学号潘浩冲-2023329301093 一、自我介绍：大家好，我是自动化2班的潘浩冲，我平常喜欢外出旅游和打篮球二、自我评估：通

 25软件技术基础(浙江理工大学)  Wer1do  2025-10-10 18:23  0  9

第一次作业

这个作业属于哪个课程 https://edu.cnblogs.com/campus/zjlg/25rjjc 这个作业的目标认识自我，学会使用博客学号+姓名 2023329340018 赵泽伦自我介绍：我叫赵泽伦，来自电气工程及其自动化（2）班，家乡是素有瓷都之名的江西景德镇。我的生活比较简单

 25软件技术基础(浙江理工大学)  zzl6666  2025-10-10 18:21  0  12

第一次作业

这个作业属于哪个课程 https://edu.cnblogs.com/campus/zjlg/25rjjc 这个作业的目标 <展示个人技术能力，提升专业知识水平> 姓名-学号朱李航-2023333500131 大家好，我是朱李航，我来自浙江温州，专业是电气工程及其自动化。我的爱好是打羽毛球，在课余

 25软件技术基础(浙江理工大学)  zlh_114514  2025-10-10 16:45  0  7

软件技术基础第一次作业

这个作业属于哪个课程 https://edu.cnblogs.com/campus/zjlg/25rjjc 这个作业的目标展现个人技术能力，实现自我认知升级姓名-学号朱晨阳-2023333500140 我的名字叫朱晨阳，我的爱好是打篮球，我喜欢听歌，还喜欢旅游我来自23自动化1班我来自浙江

 25软件技术基础(浙江理工大学)  朱晨阳8272  2025-10-10 16:43  0  9

20232319 2025-2026-1 《网络与系统攻防技术》实验一实验报告

1.实验内容篡改程序流程——直接修改可执行文件，跳转至getShell；栈溢出攻击——利用foo函数的缓冲区溢出漏洞，覆盖返回地址触发getShell； Shellcode注入——构造恶意输入注入自定义Shellcode并执行。 2.实验过程一、掌握NOP,JNE,JE,JMP,CMP汇编指令

 2025-2026-1-网络与系统攻防技术（2323/2324）(北京电子科技学院)  20232319黄津  2025-10-10 16:41  0  23