上一篇文章在执行 system 函数的时候是使用的 libc 中的 /bin/sh 字符串，如果我们想运行一个自定义的命令那就不一定能在内存中找到了，万幸的是 student 结构体的内存也是可以控制...
14小时前安全博客2 views评论shellcode
栈溢出
二进制安全之栈溢出（六）
14小时前安全博客2 views评论shellcode
栈溢出
14小时前安全博客2 views评论shellcode
栈溢出
第二届数据安全大赛暨首届数信杯东部赛区writeup
数据安全题 pb 非栈上格式化字符串利用。有多次输入机会，整体思路是利用RBP多级指针改写main函数返回地址为one_gadget。需要改写8个字节，因此可以分两次写入，每次写入一个short长度。...
04月16日31 views评论payload
writeup
命令注入成因小谈
最近做测试的时候，发现不同平台/语言下命令注入的结果会有一定的不同，于是尝试对命令注入的成因做了一个更细致的探索。语言实现PHPPHP命令执行的函数很多，其中大部分函数的实现都在 php-s...
12月05日安全文章20 views评论ext
命令注入
PWN入门之ROP构造
本文是i春秋论坛签约作家「Binary star」分享的技术文章，公众号旨在为大家提供更多的学习方法与技能技巧，文章仅供学习参考。Binary star大家好，我是Binary star，目前从事于公...
11月24日11 views评论pop
系统调用
execv环境攻击
我们有时候getshell会遇到各种问题（system栈占用太多，字节对齐，execve参数有三个等等），所以最方便的是使用execv，因为execv只用两个参数，但是呢execv底层还是使用的exe...
11月12日28 views评论arg
参数
【技术分享】从0到1——Hook内核系统调用
本文对kernel双机调试环境搭建、基础LKM编写、内核Hook系统调用、内核模块在不同机器上的加载进行了简单的介绍。前言先介绍一下背景吧，目前IOT设备发展可谓如火如荼，在研究的时候作为...
03月30日17 views评论kernel
系统调用
Linux | 无文件攻击利用分析
无文件攻击（Fileless attack）是一种不向磁盘写入可执行文件的攻击方式。由于没有文件落地，难以被传统的文件扫描方式进行检测。无文件攻击并不会在目标计算机的硬盘中留下痕迹，而是通过系统的漏洞...
01月07日290 views评论ioc
shellcode
蓝军和elf loader
背景在linux系统上执行二进制文件一般会用到execve系统调用，比如下面的执行sleep 1000[root@instance-h9w7mlyv ~]# strace ...
11月16日HW&HVV74 views评论create
内存
原创Paper | 在 Android 中开发 eBPF 程序学习总结（一）
作者：Hcamael@知道创宇404实验室日期：2022年11月4日最近在研究eBPF，做一下学习笔记。起因其实是想学习一下ecapture是怎么实现的，但是实际在我xiaomi 10手机上测试的过程...
11月09日47 views评论android
struct
Anti-token保护分析心得
本文为看雪论坛优秀文章看雪论坛作者ID：那年没下雪某软件charles抓包分析发现跟商品相关的请求头里都带了一个anti-token的字段且每次都不一样，那么下面的操作就从分析anti-token开始...
06月11日115 views评论http
id
二进制安全之栈溢出（六）
上一篇文章在执行 system 函数的时候是使用的 libc 中的 /bin/sh 字符串，如果我们想运行一个自定义的命令那就不一定能在内存中找到了，万幸的是 student 结构体的内存也是可以控制...
05月17日程序逆向36 views评论shellcode
安全博客
使用busybox运行常用命令躲开execve监视 - 严肃妹纸e
当我们有一个shell时，会执行一些常用的命令，如ls ,whoami, ifconfig......但是部分的机器有监控execve之类的玩意，可能会记录我们运行的这些命令。 比如下面的执行方法： ...
12月31日67 views评论whoami
命令