MS12-043漏洞分析+手写ROP全流程 这是个练习写ROP的好例子 漏洞介绍 软件简介 Microsoft XML Core Services (MSXML)是一组服务，可用JScript、VBS...
03月08日37 views评论windows
漏洞
一文带你理解MS12-043原理
03月08日37 views评论windows
漏洞
03月08日37 views评论windows
漏洞
美团CTF个人决赛WP
ReverseROP解析data的ROP，一点一点还原from pwn import *opcode = open('data', 'rb'...
02月03日22 views评论ctf
gadget
dlresolvePayload
用到的知识：延迟绑定，strcpy特性，scanf特性，文件描述符我这里用的libc2.35（用任意libc都行，这里不涉及堆）关于ret2dl内容比较简单就不做说明了，这个程序坑点还是很多的，首先看...
01月06日39 views评论rop
文件描述符
复杂的栈迁移
题目libc是2.23，注意事项：io、nop首先这道题看上去和正常的栈迁移没什么区别，但是实际上坑处有点多，先看看程序：还比较好，然后看看main：第一个是初始化io函数，我们进vul里面看看第一次...
12月26日24 views评论puts
ret
攻击技术研判｜Roshtyak中使用的内存防御规避策略
情报背景AVAST的研究人员近期对Roshtyak恶意DLL进行了完整逆向，揭示了很多其使用的高级样本技巧，这些技巧非常有趣且属于首次出现，被AVAST认为Roshtyak是他们见过反分析最成功的恶意...
12月13日71 views评论shellcode
攻击技术
CTF-PWN选手入坑指南（一）
ROP简述以下是 CTF wiki 对 ROP 的描述：随着 NX（数据不可执行） 保护的开启，以往直接向栈或者堆上直接注入代码的方式难以继续发挥效果。攻击者们也提出来相应的方法来绕过保护，目前主要的...
09月27日40 views评论get
程序
OSED（那些学习过程中被人们遗忘的东西）
经典堆栈溢出 经典的堆栈溢出是最容易理解的内存损坏漏洞。易受攻击的应用程序包含一个函数，该函数将用户控制的数据写入堆栈而不验证其长度。这允许攻击者：1. ...
08月20日105 views评论buf
shellcode
SMAP/SMEP 学习(一)
SMAP/SMEP：全称为Supervisor Mode Access Prevention(管理模式访问保护)，其作用大致可以理解为，禁止内核对用户空间的访问，实现一个完全的用户空间权限控制，禁止以...
07月17日243 views评论copy
rop
Rex：栈溢出之Exploit自动生成
Rex 是由 Shellphish 开发的自动化漏洞利用引擎，设计初衷在于参加 Cyber Grand Challenge。本文以栈溢出为例，展示 Rex 自动...
05月29日40 views评论exploit
vuln
原创 | 内核缓冲区溢出2开启smep
点击上方蓝字 关注我吧 介绍 smep是在进入内核的时候用户态的代码不可执行， 通过设置CR4寄存器的第20位实现的。在启动时，它可以通过添加+smep到-cpu选项来启用，通过添加nosmep到-a...
04月26日34 views评论kernel
payload
Writeup-ROP Emporium fluff
本文为看雪论坛优秀文章看雪论坛作者ID：starrQWQROP Emporium的题曾经在2020年7月有过更新。比如，大多题目去掉了system函数，不能再获取shell，而是通过so中的pr...
04月17日92 views评论data
linux
使用免费工具进行逆向和利用：第14部分
使用免费工具进行逆向和利用：第14部分 原作者：Ricardo Narvaja 翻译作者：梦幻的彼岸 更新日期：2022年1月21日 正如我们在以前的教程中所看到的，创建一个rop可能很容易，也可能非...
04月15日46 views使用免费工具进行逆向和利用：第14部分已关闭评论SecIN安全技术社区
var
3