东南大学操作系统实验amp;mdash;amp;mdas.doc

实验报告

一、基本信息

完成人姓名：

学号：

报告日期：

二、实验内容

利用竞态条件漏洞发起攻击，并思考防御措施

三、实验目的

掌握利用竞态条件漏洞攻击的方法，加深对多线程编程的理解，并得出防御此类型攻击的防御措施

四、设计思路和流程图

1.禁用保护措施

2.设置Set-UID程序，首先编译给定代码，将二进制代码文件设置为root所有的Set-UID程序

3.选择密码文件为目标文件

添加test用户

验证无需输入密码即可切换至test用户

完成此任务后将test用户清除

4.发动攻击

1）创建符号链接

2）运行攻击程序

3）运行漏洞程序并监控结果

5.升级攻击方法

6.对策：最小权