缓冲区溢出攻击实验教程

1．实训目标获取目标主机的最高权限，利用远程桌面登录。理解ddos攻击的原理缓冲区溢出攻击原理一、实验环境实验环境两台预装Windows2000/XP/2003的主机，通过网络相连。软件工具：metasploitfrmamework二、试验要求1、实训要求：获取目标主机的最高权限三、实训步骤：1、攻击目标Windowsserver2003SP02、攻击目的获取目标主机的最高权限，利用远程桌面登录并进行截图说明3、攻击开始步骤1：使用nmap对目标进行端口扫描步骤2：目标开启135端口，可利用MS03-026漏洞进行入侵，用到的工具是metasploitfrmamework。(1)查询MS03-026漏洞所对应的溢出模块(2)进入此模块(3)设置有效载荷为执行特定命令，配置相关参数并显示出来(4)执行攻击命令，成功进入目标系统(7)添加系统账号并把它加入系统管理员组中(8)远程登录服务器，溢出成功